XSS-Challenge 闯关7-16

第七关：空格分割，代替"

靶场连接：XSS Challenges (by yamagata21) - Stage #7

第六关靶场截图：

查看提示：Hint: nearly the same... but a bit more tricky. 几乎一样……但是有点棘手

提示说遇上一关基本一样，那么用事件触发

输入上一关的注入脚本可以看到，value未被闭合，多了引号，

接下来去除引号：执行成功

hacker7 onmouseover=alert(document.domain)

第八关：利用a标签进行绕过

靶场连接：XSS Challenges (by yamagata21) - Stage #8

靶场截图：

提交内容之后发现转化为a标签存储

我们定义新的标签，利用伪协议

javascript:alert(document.domain)

点击伪协议，发现执行成功

第九关：UTF-7编码绕过（不常用）

靶场连接：XSS Challenges (by yamagata21) - Stage #9

靶场截图：

第十关：

靶场连接：XSS Challenges (by yamagata21) - Stage #10

靶场截图：

查看提示：Hint: s/domain//g;   过滤s/domain/g等内容

先输入提交内容看看，可以看到和之前的关卡相似，试着闭合并且注入脚本

hacker10"><script>alert(document.domain)</script>

直接将输入的内容过滤了

那么试试大小写绕过,成功执行

hacker10"><script>alert(document.dodomainmain)</script>

也可以试着用base64编码绕过，但是在使用的时候还要用eval()函数或者atob()进行解码，

fengzilin"><script>eval(atob('YWxlcnQoZG9jdW1lbnQuZG9tYWluKQ=='));</script>

第十一关：

靶场连接:http://xss-quiz.int21h.jp/stage11th.php?sid=16da532d066ad4f9e66404d40e1a7773667e7a5d

靶场截图：

查看提示：Hint: "s/script/xscript/ig;" and "s/on[a-z]+=/onxxx=/ig;" and "s/style=/stxxx=/ig;"

发现过滤:将script替换成xscript

              将on[a-z]替换成onxxx=

              将style替换成stxxx=

"><a href="javas&#09cript:alert(document.domain);">xss</a>"><a

第十二关：利用IE浏览器的过滤特性绕过

靶场连接：XSS Challenges (by yamagata21) - Stage #12

靶场截图：

查看提示：Hint: "s/[\x00-\x20\<\>\"\']//g;"

明显是过滤了script，把<,>给过滤了

把单引号，双引号，给过滤了

利用IE浏览器的特性，两个反引号（''）可以闭合一个语句中的双引号

安装IEtester软件，可以打开模拟IE的各种版本，成功进入

hacker12`` οnmοusemοve=alert(document.domain)

第十三关：利用CSS样式结合IE特性绕过

靶场连接：XSS Challenges (by yamagata21) - Stage #13

靶场截图：

查看提示：Hint: style attribute

您希望设置的样式属性

样式属性

background:url(javascript:alert('document.domain'));

第十四关：内联注释

靶场连接：XSS Challenges (by yamagata21) - Stage #14 (int21h.jp)

靶场截图：

第十五关：16进制编码绕过

靶场连接：XSS Challenges (by yamagata21) - Stage #15 (int21h.jp)

靶场截图：

查看提示：Hint: document.write();  

先输入常规提交内容：<script>alert(document.domain);</script>

发现题目把

<变成了<

>变成了>

怎么绕过<和>呢？

< 变成了 \x3c

> 变成了 \x3e

\x3cscript\x3ealert(document.domain);\x3c/script\x3e  错误
过滤了单个\
\\x3cscript\\x3ealert(document.domain);\\x3c/script\\x3e  正确