Pikachu-xss盲打、xss绕过和xss之htmlspecialchars
2021-03-29 07:32
标签：实体 http 模拟 脚本 info ctr 插入 攻击 默认 xss盲打：并不是一种xss漏洞的类型，其实说的是一种xss的攻击场景。 开始我们的实验 随便输入后，（并不会在前端输出） 是不是这种输入 不输出在前端就不会有问题呢？ 再输入弹窗试试（还是不在前端输出） 管理员登陆后台，后台的界面会把我们输入的内容输出，后台的管理员会被X到。这种场景被称为xss的盲打 点击提示，模拟下后台登陆，输入账号admin 密码123456 跨站脚本x的是后台。 xss绕过 xss绕过-过滤-转换 0、说的是我们的安全措施不要在前端做，比如我们Pikachu的第一个反射型20个字符（前端标签属性指定的） 1、一种是正则匹配，另一种查找函数 2、拼凑，一般的替换逻辑只会替换一次。 3、我们再前端是可以插入一些注释标签的，后台可能不认识 xss绕过-过滤-编码 开始实验 大小写绕过
img标签 xss之htmlspecialchars php中用的比较多的方法—htmlspecialchars函数（php提供的对特殊字符的转义） 之前我们说过xss一个比较关键的防范措施—当我们的数据在输出的时候，我们要去做前端的实体的转义 开始我们的实验 输入 111‘"& 提交，查看网页源码ctrl+f搜索111 可以看到没有对单引号做处理（这里可能就是用的默认的htmlspecialchars来做的后端过滤） 输入giao‘ onclick=‘alert(666)‘ 我们看一下后端的代码 Pikachu-xss盲打、xss绕过和xss之htmlspecialchars 标签：实体 http 模拟 脚本 info ctr 插入 攻击 默认 原文地址：https://www.cnblogs.com/escwq/p/12608876.html
下一篇：CSS添加本地字体
文章标题：Pikachu-xss盲打、xss绕过和xss之htmlspecialchars
文章链接：http://soscw.com/index.php/essay/69424.html