记录自己在xss-labs靶场的通关记录

一：靶场下载及搭建

xss-labs下载地址：xss-labs:xss 跨站漏洞平台 - GitCode

phpstudy集成开发环境安装：[ 靶场环境篇 ] phpstudy 集成环境安装教程(特别详细)_phpstudy集成环境-CSDN博客

我们下载完之后，就可以进行xss-labs-master的搭建，我本人下载的phpstudy是2018年版的

将xss-labs-master安装完之后，放到 PHPTutorial\WWW 此目录下，我们原本下载的xss-labs-master，我们可以将文件名改成xss-labs，便于我们做题时的搜索

对于新版本的phpstudy来说，我们可以将xss-labs-master放到phpstudy_pro\WWW此目录下。

二：通关记录

访问本地配置的xss-labs

第一关(JS弹窗函数alert())

点击图片，进入第一关

xss漏洞执行是通过向web页面插入JavaScript恶意代码，待用户浏览该页面时，嵌入其中Web里面的Script代码会被执行，从而达到恶意攻击用户的目的。

xss漏洞通常是通过php的输出函数将javascript代码输出到html页面中，通过用户本地浏览器执行的，所以xss漏洞关键就是寻找参数未过滤的输出函数。

我们将name作为参数，通过修改它看看页面是否变化----------->>>可以看到从test变成了MJ

在name参数上尝试用简单的JS代码进行XSS攻击，看到下面代码执行成功 

?name=<script>alert(1)</script>

第二关(input闭合绕过)

我们还是执行简单JS代码试试看，发现没有相关提示

?keyword=<script>alert(1)</script>

先查看网页源代码，看看有什么提示，可以看到我们执行的语句<>被过滤

查看一下源码，发现出现了一个htmlspecialchars()函数，

当你不知道该函数的用法时，我们进行搜索该函数的用法 

我们尝试从标签中的属性进行突破，将属性中的>和<进行闭合

"><script>alert(1)</script>//"

第三关(onclick事件绕过)

首先，在此窗口下输入常规的JS代码

接着将上一关的通关代码进行试试，查看网页前端源代码

查看网页源代码，发现两个地方都进行了html实体化

但是htmlspecialchars函数只针对<>大于小于号进行html实体化，我们还可以利用其他方法进行xss注入，这里我们可以利用onclick鼠标点击，出现弹窗即可

' onclick=alert(1) '

点击搜索之后，再点击搜索框里面内容，触发click点击

第四关(<>过滤和onclick事件)

我们将上一关通过的payload进行尝试，见图下

见第四关的原代码，发现进行了 < 和 > 的过滤，还进行了html实体化

还是使用之前的input框的onclick点击事件来绕过，并把单引号替换成双引号

" onclick=alert(1)//

点击搜索后，再点击搜索框，插入语句成功

第五关(标签绕过)

将上一关通过的payload尝试在第五关，查看网页源代码，发现对onclick进行了过滤，

我们尝试换<a></a>标签绕过，使用JS伪协议( javascript:alert(1) )绕过，简单说就是把javascript:  后面的代码当成 javascript来执行

"><a href=javascript:alert(1)>11</a>//

再点击蓝色的11

第六关(大小写绕过)

将上一关的payload进行尝试，发现对href标签也进行了过滤

查看源代码之后，发现对多种标签进行过滤

我们尝试大小写绕过

"><scriPt>alert(1)</script>

第七关(双写绕过)

将上一关通关payload进行尝试，查看网页源代码，发现直接把script , on , href都替换为空了

我们尝试进行双写绕过

"><scscriptript>alert(1)</scscriptript>

第八关(url编码绕过)

我们依旧用上一关的payload进行尝试，查看网页源代码，发现该过滤的基本都过滤了，但是输入的内容在a标签里面，href可以自动解码html实体编码，直接试试编码script中的r，发现成功绕过

javascript:alert(1)

第九关(合法url格式)

a标签中，显示 ”您的链接不合法？有没有！“ ，我们查一下合法的链接格式，查到合法的URL格式： http(s)://: / ?# 1.协议名:http 或 https 协议; 所以我们猜测应该至少含有 http://:，我们再次尝试JS伪协议+/http://发现过滤了script,使用上关payload+ http://:  ，发现成功绕过。

http:// 前必须要含有注释//，不然不成功

javascript:alert(1)//http://

第十关(标签隐藏+onclick事件)

第十关，发现没有文本框可以上传JS代码

查看网页源代码，发现文本框可能被隐藏了

那通过根据input的name来修改type来看是否可以显示文本框，修改payload为：

t_link" type='text'>//&t_history" type='text'>//&t_sort=" type='text'>//

修改完成之后，出现文本框

我们可以发现只有t_sort的类型出现改变，说明传参点就在这里，查看源代码

使用onclick事件，发现成功绕过

&t_sort=" type='text' onclick=javascript:alert(12)>//