webug4.0之xss

一. 反射型xss

二. 存储型xss

一. 反射型xss

进入到页面如下。关于xss，传送门 -》XSS（跨站脚本攻击）原理与利用

1. 页面观察

我们注意输入框的id=1，当我们输入什么就在页面回显什么，所以我们有里有怀疑存在xss漏洞

2. 构建弹窗语句

3. 寻找flag

弹出cookie，flag也出来了

<script>alert(document.cookie)</script>

4. 提交flag

fsdafasdfas

二. 存储型xss

我们移到页面最下面，发现了留言板，看到留言板我们就要想起存储型xss

输入如下语句

点击提交

然后提交flag

see you ~~

webug4.0之xss相关推荐

Webug4.0 打靶笔记
目录一.Webug 的安装 (1)基本信息 (2)虚拟机的安装 (3)webug 下载二.Webug 打靶笔记 (1)显错注入 (2)布尔注入 (3)延时注入 (4)POST注入 (5)过滤注入 ...
Webug4.0靶场通关
14.Webug4.0靶场通关显错注入首先整体浏览网站注入点: control/sqlinject/manifest_error.php?id=1 判断注入类型输入: and 1=1 正常, ...
webug4.0通关笔记
目录显错注入布尔注入延时注入 post注入过滤注入宽字节注入 xxe注入 csv注入反射型xss 存储型xss 万能密码登陆 DOM型xss 过滤xss 链接注入任意文件下载 mysql ...
docker搭建webug4.0漏洞靶场
webug4.0 WeBug 名称定义为"我们的漏洞"靶场环境 ,基础环境是基于 PHP/mysql 制作搭建而成,中级环境与高级环境分别都是由互联网漏洞事件而收集的漏洞存在的操作 ...
Webug4.0 越权修改密码
前言看到页面, 尝试登录; 握草....这都能报错,,,,,于是审查源代码, 修改源代码 /var/www/html/control/auth_cross/cross_auth_passwd.ph ...
Webug4.0 文件包含漏洞
文件包含漏洞参考之前的博客: 漏洞之文件包含漏洞实战 1. 读取网站文件 2. 本地包含执行文件(各种格式都会被当做php解析执行) 3. 远程文件包含 1. 读取网站文件可以在此之前进行网站 ...
Webug4.0靶场搭建
目录前期准备环境搭建靶场配置前期准备 windows server服务器虚拟机,小皮面板(https://www.xp.cn/windows-panel.html),webug4.0靶场(ht ...
Windows 10系统下WeBug4.0靶场搭建
最近在搭建webug4.0靶场时遇到一些蒙圈的问题,由于很长时间没有搭建过靶场了,在此简单记录一下. 资源链接:https://pan.baidu.com/s/1q8yKkmMALJsuvLegZq9 ...
webug4.0安装
官网:https://www.webug.org/ 官方版本里安装视频教程 4.26 官网打不开,分享当初存在网盘的[7.1更新] 链接:https://pan.baidu.com/s/1Hn3IoK ...

webug4.0之xss

一. 反射型xss

二. 存储型xss

webug4.0之xss相关推荐

最新文章

热门文章