xss-labs/level12
创始人
2024-02-29 10:03:18
0次
这一关首先尝试以下
不废话 直接看源代码 很明显发现第一个输出点被转义了 根本无法通过script标签来完成弹窗
然后依然是四个隐藏表单
我们可以先试一试在不用抓包工具的前提下 我们能不能将某个隐藏表单给显示出来 构造如下
&t_link=" type="text&t_history=" type="text&t_sort=" type="text&t_ua=" type="text什么鸟毛表单都没有显示 看到t_ua我们很快就能够想到bp上面的username参数 我们可以利用这个参数构造恶意代码
首先抓包好吧
然后再repeater中构造如下
成功回显处表单标签来
我们得把我们再repeater中修改的东西更新到proxy中 然后放包处理 接着点击浏览器中回显的表单即可 结果成功弹窗
接着我们可以去看看后台服务器的代码
相当于将提交过来的参数列表中的keyword参数经过转义直接插入到第一个输出点
然后将参数列表中的t_sort参数经过转义插入到t_sort表单中的value属性处
最后将参数列表中的user-agent参数经过一系列的替换操作之后将其直接插入到t_ua表单中的value属性处
相关内容
热门资讯
从创始人驱动到制度驱动，“中国...
导语：随着一代传奇人物陈景河退入幕后，紫金矿业这一庞大的矿业帝国能否续写神话？ 李平/作者砺石商业...
“两高”联合发布第三批行政公益...
中新网12月22日电 据“最高人民检察院”微博消息，为进一步发挥典型案例指导引领作用，12月22日，...
福田区举行年度律师大会 《粤港...
深圳新闻网2025年12月22日讯（深圳特区报记者 张玮玮 林清容 通讯员 蔡梓帆 张圳伟）12月1...
浙江天台男子行凶致一死一伤 起...
封面新闻记者 张奕丹 今年5月，浙江省天台县发生一起一死一伤的刑事案件。12月22日，被害人的家属陈...
闪电律解·每周精选问答丨遗产继...
齐鲁网·闪电新闻12月22日讯 随着网友法律意识的提升，越来越多的人选择通过法律渠道解决自己生活工作...
以和为贵化纠纷 情理兼顾续亲情
近日，桦甸市人民法院成功调解一起亲友间民间借贷纠纷，既化解了债务矛盾，又维系了双方亲属情谊，以司法温...
西北联大旧址濒临灭失公益诉讼促...
行政公益诉讼抢救濒危抗战文物。 12月22日，最高人民法院、最高人民检察院联合发布第三批行政公益诉讼...
原创 央...
#以案件说法# 近年来，随着消费升级和二手商品市场的崛起，许多商家开始通过直播平台进行二手衣物的回收...
点赞！习水纠纷调解只进一扇门
日前，习水县人民调解委员会接到一起劳资纠纷求助。工作人员第一时间详细核查当事人诉求及案件细节，随即联...