Pikachu-xss盲打、xss绕过和xss之htmlspecialchars

xss盲打：并不是一种xss漏洞的类型，其实说的是一种xss的攻击场景。　　　

 

开始我们的实验

 

随便输入后，（并不会在前端输出）

 

是不是这种输入 不输出在前端就不会有问题呢？

再输入弹窗试试（还是不在前端输出）

      

 

管理员登陆后台，后台的界面会把我们输入的内容输出，后台的管理员会被X到。这种场景被称为xss的盲打

点击提示，模拟下后台登陆，输入账号admin 密码123456

 

跨站脚本x的是后台。

 

 

xss绕过　　　　　　　　　　　　　　　　　　　　

xss绕过-过滤-转换

0、说的是我们的安全措施不要在前端做，比如我们Pikachu的第一个反射型20个字符（前端标签属性指定的）

1、一种是正则匹配，另一种查找函数

2、拼凑，一般的替换逻辑只会替换一次。

3、我们再前端是可以插入一些注释标签的，后台可能不认识<scri<!--test-->pt>,并不会认为只是<script>标签，从而绕过。

 

xss绕过-过滤-编码

 

开始实验

大小写绕过

<ScripT>alert('giao')</ScripT>

img标签

<img src=x onerror="alert('啊GIAO')">

 

xss之htmlspecialchars　　　　　　　　　　　　

php中用的比较多的方法—htmlspecialchars函数（php提供的对特殊字符的转义）

之前我们说过xss一个比较关键的防范措施—当我们的数据在输出的时候，我们要去做前端的实体的转义

 

 

开始我们的实验

输入　　111'"<>&    提交，查看网页源码ctrl+f搜索111

可以看到没有对单引号做处理（这里可能就是用的默认的htmlspecialchars来做的后端过滤）

输入giao' onclick='alert(666)'

 

 

我们看一下后端的代码