DVWA XSS(Reflected)

  • A+
所属分类:安全文章
欢迎关注公众号:24h进德修业,一名普通的白帽子,维护着一个既讲技术又有温度的原创号,一如既往地学习和分享,希望大家在紧张而忙碌的生活中可以在这里安静的学习,前行的道路上感谢有您的关注与支持。
0x01.XSS(Reflected)(Low)
相关代码分析  
DVWA XSS(Reflected)
代码直接引用了name参数,并没有任何的过滤与检查,存在明显的XSS漏洞。
输入payload:<script>alert(/xss/)</script>,成功弹框:
DVWA XSS(Reflected)
0x02.XSS(Reflected)(Medium)
相关代码分析
DVWA XSS(Reflected)
这里对输入进行了过滤,基于黑名单的思想,使用str_replace函数将输入中的<script>删除,这种防护机制是可以被轻松绕过的。
1.双写绕过
输入<sc<script>ript>alert(/xss/)</script>,成功弹框:
DVWA XSS(Reflected)
2.大小写混淆绕过
输入<ScRipt>alert(/xss/)</script>,成功弹框:
DVWA XSS(Reflected)
3.使用不带script标签的payload,鼠标移动到图片,触发弹窗
<img src=x onmouseover="alert(/xss/)">
DVWA XSS(Reflected)
0x03.XSS(Reflected)(High)
相关代码分析
DVWA XSS(Reflected)
High级别的代码同样使用黑名单过滤输入,preg_replace() 函数用于正则表达式的搜索和替换,这使得双写绕过、大小写混淆绕过(正则表达式中i表示不区分大小写)不再有效。
漏洞利用 
虽然无法使用<script>标签注入XSS代码,但是可以通过img、body等标签的事件或者iframe等标签的src注入恶意的js代码。
输入<img src=1 onerror=alert(/xss/)>,成功弹框:
DVWA XSS(Reflected)
0x04.XSS(Reflected)(Impossible)
相关代码分析
DVWA XSS(Reflected)
可以看到,Impossible级别的代码使用htmlspecialchars函数把预定义的字符&、”、 ’、<、>转换为 HTML 实体,防止浏览器将其作为HTML元素。

0x05.写在最后

免责声明:本站提供的安全工具、程序(方法)可能带有攻击性,仅供安全研究与教学之用,风险自负!本文部分内容来自网络,在此说明。
转载声明:著作权归作者所有。商业转载请联系作者获得授权,非商业转载请注明出处。

本文始发于微信公众号(24h进德修业):DVWA XSS(Reflected)

发表评论

:?: :razz: :sad: :evil: :!: :smile: :oops: :grin: :eek: :shock: :???: :cool: :lol: :mad: :twisted: :roll: :wink: :idea: :arrow: :neutral: :cry: :mrgreen: