当前位置：首页 > article >正文

XSS LABS - Level 1 过关思路

article 2025/3/5 6:01:36

关注这个靶场的其他相关笔记：XSS - LABS —— 靶场笔记合集-CSDN博客

0x01：过关流程

通过 URL 可以看到，name 字段后面的值被回显到了页面上，我们可以通过更改 name 字段对应的值，来操作页面上的内容：

比如，我这里传参：name=Blue17

既然有回显点，那就推测可能存在 XSS 漏洞，这里直接对 name 参数传递一个简单的 XSS Payload 进行测试：

 <script>alert(1)</script>

成功过关：

0x02：源码分析

下面的内容是 Level 1 的 PHP 源码，以及我对源码的一些注解：

<!DOCTYPE html><!--STATUS OK-->
<html>

<head>
    <meta http-equiv="content-type" content="text/html;charset=utf-8">
    <script>
        // 修改 alert 的默认行为，当你通过 XSS 漏洞调用 alert 函数的时候，实际执行的会是下面 function() 中的内容
        window.alert = function() {
            confirm("完成的不错！"); // 弹出“鼓励的话”
            window.location.href = "level2.php?keyword=test"; // 跳转到 Level2 并通过 GET 方式向 keyword 传参 test
        }
    </script>
    <title>欢迎来到level1</title>
</head>

<body>
    <h1 align=center>欢迎来到level1</h1>
    <?php
    ini_set("display_errors", 0); // 关闭错误信息的显示
    $str = $_GET["name"];   // 获取 GET 参数中 name 对应的值
    echo "<h2 align=center>欢迎用户" . $str . "</h2>"; // 直接将 name 字段拼接后显示，没做任何过滤 => XSS 漏洞
    ?>
    <center><img src=level1.png></center>
    <?php
    echo "<h3 align=center>payload的长度:" . strlen($str) . "</h3>"; // 输出 name 变量值的长度
    ?>
</body>

</html>

这个是 Level 1 的关卡，没有做过滤，只是简单的将用户输入内容进行拼接回显，导致出现了 XSS 漏洞，通过源码分析，我们知道了为啥我们只有注入 alert() 的时候，才会进入下一关。

查看全文

http://www.kler.cn/a/280438.html