二向箔-百日打卡writeup21-25
Posted beirry
tags:
篇首语：本文由小常识网(cha138.com)小编为大家整理，主要介绍了二向箔-百日打卡writeup21-25相关的知识，希望对你有一定的参考价值。
NO.21
xss弹窗测试
直接填入<img src=x onerror=alert(1)>
发现并没有弹窗，则打开F12看下情况，可以看到被value包含了，那么可以在输入框这样写，“ onkeydown="alert(1)回车可以看到我们输入的值被当作标签内容了
在输入框按下一个字则会弹窗，也可以尝试下用onkeyup，当你在输入框中手指按下一个键放开时，则会弹窗
NO.22
这个标签也是输入标签，那么可以直接跟上题一样，双引号闭合前面的值，再输入οnkeyup=alert(1)//，也就是" onkeyup=alert(1)//
//是用来注释掉后面的字符
可以看到onkeyup生效了
任意输入，弹窗
NO.23
根据提示，有两种思路，1是修改referer，2是添加XFF头
先来尝试修改referer
利用burp抓包，修改referer为127.0.0.1
NO.24
提示都说用<script>弹窗了，无疑是xss，那么这道题应该也是存在过滤手段的
传值方式为GET传值，那么直接输入<script>alert(1)</script>
很明显被过滤了
尝试双写绕过，大小写绕过<scrscriptipt>alert(1)</scrscriptipt>
NO.25
这道题跟22题很像，不过尝试其他的方式进行xss
输入" onmouseover=alert(1)//
这个出发的条件是鼠标经过我们的输入框，则就会弹窗
以上是关于二向箔-百日打卡writeup21-25的主要内容，如果未能解决你的问题，请参考以下文章