webug 4.0 第九关 反射型xss

感谢webug团队一直以来的更新维护！

webug是什么

WeBug名称定义为“我们的漏洞”靶场环境基础环境是基于PHP/mysql制作搭建而成，中级环境与高级环境分别都是由互联网漏洞事件而收集的漏洞存在的操作环境。部分漏洞是基于Windows操作系统的漏洞所以将WeBug的web环境都装在了一个纯净版的Windows 2003的虚拟机中。

Webug官网：http://www.webug.org

Webug 4.0百度云地址： https://pan.baidu.com/s/1euUY4UG43BuOjhPqkJBvcw 提取码: 3xpy

来源：226安全团队

微信号：safeteam226

开始打靶

反射型xss

反射型ＸＳＳ也被称为非持久性ＣＳＳ。当用户访问一个带有XSS代码的URL请求时，服务器端接收数据后处理，然后把带有XSS代码的数据发送到浏览器，浏览器解析这段带有XSS代码的数据后，最终造成ＸＳＳ漏洞。这个过程就像一次反射，故称为反射型ＸＳＳ。

（来源于：https://www.cnblogs.com/Garvey/p/6062910.html）

用处

你可以构造跨站语句，作用是抓取本次访问的cookie发送到你的接受服务器，然后把这个欺骗URL发给目标诱导他打开。获取到这个cookie之后你就能用目标的身份访问网站了，当然这不是百分百行得通的

注入

1、访问http://192.168.136.130/control/xss/xss_1.php?id=请问阿斯顿自行车，一个很长的字符串

2、右键查看源代码，查看字符串的位置了，确认是否可以XSS

3、试验最简单的xss，<（去掉这个）script>alert(‘XSS’)

访问http://192.168.136.130/control/xss/xss_1.php?id=<（去掉这个）script>alert(‘XSS’)

成功弹出
4、获取cookie

访问http://192.168.136.130/control/xss/xss_1.php?id=<（去掉这个）script>alert(document.cookie)

成功弹出
5、学习：百度谷歌“XSS平台”，里面有很多你知道以及不知道的姿势

6、注意：谷歌浏览器有xss检测，在快捷方式后面加上–args --disable-xss-auditor