XSS-labs靶场实战（一）——第1-3关
创始人
2024-01-31 02:57:45
今天继续给大家介绍渗透测试相关知识，本文主要内容是XSS-labs靶场实战。
免责声明：
本文所介绍的内容仅做学习交流使用，严禁利用文中技术进行非法行为，否则造成一切严重后果自负！
再次强调：严禁对未授权设备进行渗透测试！
一、第一关
xss-labs靶场是一个练习XSS的较好的靶场，我们在搭建好xss-labs靶场后，就可以在xss-labs靶场中进行闯关了。
xss-labs搭建好后页面如下所示：
点击图片，就可以来到第一关，发现页面如下所示：
我们注意到上述url中存在name参数，并且name参数的名字会显示在页面上。我们自然可以想到我们可以通过控制name参数来改变页面的显示。
因此，我们将name参数设置为可以出发xss漏洞的形式：
这样，我们使用该payload，果然可以成功完成，如下所示：
三、第三关
下面，我们来到了第三关，看到了如下所示的页面：
我们按照第二关的payload进行尝试，发现不能成功，查看源码如下所示：
从上图中，我们可以发现在input框中的内容左尖括号和右尖括号被进行了过滤，因此无法显示。
这样，我们考虑换一个思路，构造一个不含左尖括号和右尖括号的payload，如下所示：
123' οnclick='alert(1)
这样，我们点击“搜索”后，然后需要点击该input输入框，就会发现成功了，如下所示：
原创不易，转载请说明出处：https://blog.csdn.net/weixin_40228200
相关内容
热门资讯
中国电信人工电话多少 中国电信...
当我们在使用中国移动、中国电信和中国联通提供的电信业务时，可能会发生争议。建议直接向服务提供商投诉，...
埃菲尔铁塔在哪 中国仿建埃菲尔...
2019年4月26日，广西南宁市，街头惊现一座巨型山寨版埃菲尔铁塔，高约20米，白色塔身，造型逼真，...
苗族的传统节日 贵州苗族节日有...
【岜沙苗族芦笙节】岜沙，苗语叫“分送”，距从江县城7.5公里，是世界上最崇拜树木并以树为神的枪手部落...
北京的名胜古迹 北京最著名的景...
北京从元代开始，逐渐走上帝国首都的道路，先是成为大辽朝五大首都之一的南京城，随着金灭辽，金代从海陵王...
应用未安装解决办法 平板应用未...
---IT小技术，每天Get一个小技能！一、前言描述苹果IPad2居然不能安装怎么办？与此IPad不...
脚上的穴位图 脚面经络图对应的...
人体穴位作用图解大全更清晰直观的标注了各个人体穴位的作用，包括头部穴位图、胸部穴位图、背部穴位图、胳...
长白山自助游攻略 吉林长白山游...
昨天介绍了西坡的景点详细请看链接：一个人的旅行，据说能看到长白山天池全凭运气，您的运气如何？今日介绍...
猫咪吃了塑料袋怎么办 猫咪误食...
你知道吗？塑料袋放久了会长猫哦！要说猫咪对塑料袋的喜爱程度完完全全可以媲美纸箱家里只要一有塑料袋的响...
世界上最漂亮的人 世界上最漂亮...
此前在某网上，选出了全球265万颜值姣好的女性。从这些数量庞大的女性群体中，人们投票选出了心目中最美...
埃菲尔铁塔在哪 中国仿建埃菲尔...
2019年4月26日，广西南宁市，街头惊现一座巨型山寨版埃菲尔铁塔，高约20米，白色塔身，造型逼真，...
坐月子十大禁忌 坐月子的风俗禁...
前段时间，伊能静发微博说生两个孩子都40多天没洗澡，每天都用药水擦了擦身体。但也强调了，月子怎么做是...
苗族的传统节日 贵州苗族节日有...
【岜沙苗族芦笙节】岜沙，苗语叫“分送”，距从江县城7.5公里，是世界上最崇拜树木并以树为神的枪手部落...
北京的名胜古迹 北京最著名的景...
北京从元代开始，逐渐走上帝国首都的道路，先是成为大辽朝五大首都之一的南京城，随着金灭辽，金代从海陵王...