xssgame

xssgame第九关至第十关

第九关这一关，我发现无论我输入什么，都是不合法链接另外，"和>都被过滤了两项对比只是少了一个http，就显示不合法链接，问题就出在http://这个身上所以我们要在输入的语句中添加http://比如javascript:alert('1')//http://第十关首先在输入点键入1，发现什么反应都没有这一关解释起来比较复杂通过看大佬博客，知道可以在输入框输入keyword进行搜索。我们在url挨个
雪傲天1·2023-03-31 13:33

xssgame第十五关至第十八关

第十五关payload:src="level1.php?name="第十六关通过查看源码，这一关把script和空格进行了过滤，所以这一关可以用换行符来绕过第十七关首先观察第17关这里有两个参数a和b查看源代码将b修改成xss代码，查看源代码所以，可以得到payload:οnmοuseοver=alert(1)第十八关和第十七关一模一样，第19关及后续关卡，涉及到flash，所以不再继续打关卡
雪傲天1·2023-03-31 13:33

xssgame第六关至第八关

第六关先试试a标签可以看到，a标签这里被转义了再试试其他标签οnmοuseοver='alert(1)'转换大小写，成功过关第七关可以看到，过滤掉了script于是采取重复嵌套的方式第八关首先，测试script，发现点击添加友情连接，并无反应查看源代码，发现总是重复出现下图所示然后我们试试大小写，发现都是自动转换成小写这一关，可以尝试编码转换。因为篇幅太长原因，这篇文章就写到这。
雪傲天1·2023-03-31 13:03

[xssgame] writeup

xssgamewriteuplevel1很简单就好了level2先测试一下没用（我猜也是）F12看源码发现写到attribute里面了-w919闭合一下就好了1');alert('1level3发现他改变url的时候img的src也会跟着变可是发现src里面都被过滤了在fuzz的时候发现加了一个单引号就直接-w456变成这样了那再继续构造3.jpg'onload=alert(1)>就好了-w731
ckj123·2021-06-13 14:05

XSS学习笔记：XSS Game（xss.pwnfunction.com）1-11通关全解

前言继续学习XSS本篇是XSSGame平台的通关全解1、MaSpaghet!源码一个不安全的方式直接get传输somebody输入123看看位置?
思源湖的鱼·2020-10-09 23:00

web渗透学习路线-小白

python、php/java尝试自己搭建一下网站熟悉各种圈内用语了解一下top10可先看白帽讲web安全入门搭建靶场如dvwa等练练手顺便了解一下代码审计然后针对性练习如sql注入的sqli、xss的xssgame
星空下de青铜·2020-08-25 08:26

常见xss绕过——xss-lab练习

0X00网安菜鸡为了学习xss漏洞攻击，选择了xssgame来进行一些xss攻击绕过的学习。
So4ms·2020-08-25 07:20

xss小游戏源码分析

配置下载地址:https://files.cnblogs.com/files/Lmg66/xssgame-master.zip使用:下载解压，放到www目录下(phpstudy)，http服务下都行，我使用的是
Lmg66·2020-07-16 15:00

Google最新XSS Game Writeup

*原创作者：cDdubz8，本文属FreeBuf原创奖励计划，转载请注明来自FreeBuf.COM本文介绍了如何完成谷歌最新的XSSGame的过程，完成了这八个挑战就有机会获得Nexus5x。
qq_27446553·2017-05-06 11:19
上一页 1 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他