漏洞重温之XSS（中）

XSS挑战之旅 level8-level13

level8

第八关开局，发现button从搜索变成了友情链接，发现该页面情况跟前面不同，先右键查看代码，再进行尝试。

上测试代码，查看内容会被传输到何处。

首先，我们可以看到尖括号被转义了。其次，可以发现下方的a标签中有我们之前输入的内容。

在这种情况下，可以进行的尝试有不使用尖括号的js事件进行xss攻击。其次，可以看到，我们输入的内容可以直接传入到下方的a标签，可以尝试直接输入javascript:alert(1)尝试xss攻击。

PS:这里尝试的原因是因为在第五关的时候，可以看到，a标签的href属性可以利用javascirpt:alert(1)进行xss攻击，在第五关的时候，因为页面不存在a标签，所以我们还需要构造a标签来进行攻击。第八关，如果我们输入的内容可以直接被传送到a标签中的href属性中，那么或许可以直接利用该方式进行xss攻击。

javascript:alert(1)

第八关，通关。

level9

进入第九关，发现跟第八关类似，button内容同样为添加友情链接。进入规定步骤，右键查看网页源码。

老规矩，上测试代码。

网页没有发生任何变化，右键查看网页源码，查找问题所在。

可以看到，尖括号被转义，同时其他地方没有显示我们输入的内容。猜测可能不管我们输入什么，href属性都不会有任何更改。所以，如果这个属性认定无用，那就直接舍弃该属性，闭合之后，使用js事件来进行xss攻击。

" onclick=alert(1) "

第九关，通关。

level10

进入第十关，发现网页并不存在任何文本框，但看到url中有keyword值跟网页中显示的一样，尝试在url中插入xss攻击代码，尝试进行xss攻击。

话不多说，上测试代码。

此处可以发现，我们更改keyword值，的确修改了网页内容，但代码却没有被执行。这表明代码肯定在什么地方出现问题。

右键查看网页源码。

从代码中可以看到，修改keyword值只是修改了网页文本中的内容，并没有在代码中有任何修改。但可以发现，相比于前面几关，第十关多了一个form表单。推测此处的xss跟该表单存在联系，尝试在url后面拼接表单中的值，尝试发现能通过前段修改的位置。

&t_link=" type="text" 1&t_history=" type="text" 2&t_sort=" type="text" 3

通过页面反馈，我们通过修改表单中的数据，的确可以成功的将代码插入到网页中，但因为我们开始是讲所有数据都尝试了，并无法确认究竟是哪个数据导致网页发生变化（PS：这里可能是一处，也可能是全部。），所以，我们直接右键查看网页源码，查找究竟是那个位置导致了网页的变化。

从这个地方，可以看到，t_sort是受我们影响的数据。所以，我们可以通过修改该位置，来完成xss攻击。

完整攻击代码

&t_sort=" type="text" onclick="alert(1)

第十关，通关。

level11

进入第十一关，发现跟该网页跟第十关类似，有了第十关的经验，所以放弃无所谓的尝试，直接右键查看网页源码。

PS：该思路是闯关思路，因为前面的经验，所以可以跳过，在正常测试过程中，建议先利用测试代码进行尝试，以找到问题所在。XSS最常用的，不是各种高级绕过，或者各种千奇百怪的XSS，而是最为基础的几种测试语句，因为这个语句，能够告诉我们这个地方应该怎么处理。所以不要看不起测试语句，一定要记住，任何情况都能写出来。