[网络安全]xss-labs level-13 解题详析
姿势逻辑后端代码：str33为注入点，而str33由str11经过滤得到，str11为cookie中的user字段故以user字段为攻击点构造POC：" type="text" οnmοuseοver="alert(1)"onmouseover属性“onmouseover” 是一个 HTML 属性，通常用于在鼠标悬停在元素上时触发 JavaScript 代码。例如，以下是一个在鼠标悬停在元素上时....
![[网络安全]xss-labs level-13 解题详析](https://ucc.alicdn.com/pic/developer-ecology/c2fo6hak5a22e_17da17985fbb48bc9ffa1c02bb04dc94.png)
[网络安全]xss-labs level-12 解题详析
姿势逻辑后端代码：str33为注入点，而str33由str11经过滤得到，str11为user agent故以user agent为攻击点构造POC：value type="test" onclick=alert(1)总结以上为[网络安全]xss-labs level-12 解题详析，后续将分享[网络安全]xss-labs level-13 解题详析。我是秋说，我们下次见。
![[网络安全]xss-labs level-12 解题详析](https://ucc.alicdn.com/pic/developer-ecology/c2fo6hak5a22e_137493a2aca341e3bb026dc71d8c86a9.png)
[网络安全]xss-labs level-10 解题详析
姿势逻辑后端代码：第一个隐藏字段的名称是 “t_link”，它的值是字符串 .第二个隐藏字段的名称是 “t_history”，它的值也是字符串 .第三个隐藏字段的名称是 “t_sort”，它的值是变量 $str33 的值。因此可以在前端修改构造str33参数为注入语句：value type="test" onclick="alert(1)"总结以上为[网络安全]xss-labs level-10....
![[网络安全]xss-labs level-10 解题详析](https://ucc.alicdn.com/pic/developer-ecology/c2fo6hak5a22e_acadda96cd1948c3bd175445f1c6eef9.png)
[网络安全]xss-labs level-9 解题详析
姿势逻辑后端代码：该题与 level-9 的区别是，加上了对地址的判断故我们可对初始POC使用html实体编码处理，使关键字不被过滤；再添加http://我们看看初始POC该如何构造：也就是说我们填入的内容存在于<a href=内容></a>中而将 JavaScript 代码放在 href 属性中，当用户点击具有此链接的元素时，浏览器会执行其中的 JavaScript 代....
![[网络安全]xss-labs level-9 解题详析](https://ucc.alicdn.com/pic/developer-ecology/c2fo6hak5a22e_69867c38dc1c43d2aaacf37ae9502d08.png)
[网络安全]xss-labs level-8 解题详析
姿势逻辑后端代码：相较于level-7，level-8 代码将双引号替换为quot故我们可对初始POC使用html实体编码处理，使关键字不被过滤我们看看初始POC该如何构造：也就是说我们填入的内容存在于<a href=内容></a>中而将 JavaScript 代码放在 href 属性中，当用户点击具有此链接的元素时，浏览器会执行其中的 JavaScript 代码。所以初....
![[网络安全]xss-labs level-8 解题详析](https://ucc.alicdn.com/pic/developer-ecology/c2fo6hak5a22e_fd2f066bf7044258beacdfbdd7a10830.png)
[网络安全]xss-labs level-7 解题详析
姿势逻辑后端代码：将输入内容转化为小写字母，使用str_replace函数将script替换为空字符串、将on替换为空字符串、将src替换为空字符串、将data替换为空字符串、将href替换为空字符串故采用双写绕过"> <scrscriptipt>alert("qiushuo")</scscriptript> <"经过滤后会得到"> <script....
![[网络安全]xss-labs level-7 解题详析](https://ucc.alicdn.com/pic/developer-ecology/c2fo6hak5a22e_f54cd32cd10245c18f1364ffacd198e6.png)
[网络安全]xss-labs level-6 解题详析
姿势逻辑后端代码：使用 str_replace 函数将 <script 替换为 <scr_ipt，将 on 替换为 o_n，将 src 替换为 sr_c，将 data 替换为 da_ta，将 href 替换为 hr_ef故使用大小写绕过"> <scriPt>alert()</scRipt> <"回显如下：使用超链接大小写绕过"> <a ....
![[网络安全]xss-labs level-6 解题详析](https://ucc.alicdn.com/pic/developer-ecology/c2fo6hak5a22e_130c6a4891854603b2a7188c96d8f165.png)
[网络安全]xss-labs level-5 解题详析
姿势逻辑后端代码：字母被小写化、使用 str_replace 函数分别将 <script 替换为 <scr_ipt，将 on 替换为 o_n、htmlspecialchars() 函数把<>过滤使用超链接构建payload："> <a href=javascript:alert("qiushuo")>秋说</a> <""> 及 &a...
![[网络安全]xss-labs level-5 解题详析](https://ucc.alicdn.com/pic/developer-ecology/c2fo6hak5a22e_cc17c5a20bea4a7f8eafa1f92c823a25.png)
[网络安全]xss-labs level-3 解题详析
姿势逻辑后端代码：字符被转义，具体情况如下：该题使用onblur/onfocus事件绕过onblur/onfocus事件onblur 事件是在 HTML 元素失去焦点时触发的事件。当用户从一个元素切换到另一个元素或点击页面空白区域时，原本获得焦点的元素就会触发 onblur 事件。可以将 onblur 事件应用于各种 HTML 元素，包括输入框、下拉列表、按钮等。当元素失去焦点时，可以执行相应的....
![[网络安全]xss-labs level-3 解题详析](https://ucc.alicdn.com/pic/developer-ecology/c2fo6hak5a22e_0db1bcd1019246d7811eeaf6d19a7c25.png)
[网络安全]xss-labs level-2 解题详析
姿势POC：<script>alert("qiushuo")</script>回显如下：查看页面源代码，发现特殊字符被转义：逻辑后端源码：故闭合双引号即可："><script>alert("qiushuo")</script><"总结以上为[网络安全]xss-labs level-2 解题详析，后续将分享[网络安全]xss-labs l....
![[网络安全]xss-labs level-2 解题详析](https://ucc.alicdn.com/pic/developer-ecology/c2fo6hak5a22e_47e000bf07b54f8aa4f02db7831e03d9.png)
本页面内关键词为智能算法引擎基于机器学习所生成，如有任何问题，可在页面下方点击"联系我们"与我们沟通。