XSSLAB破关详解

Level-1

 查看网页源代码发现本关采取get方式传提参数，为反射型XSS漏洞。且get到的参数在h2标签处未作处理。

 尝试将当作参数传递。提示闯关成功。

分析后端源代码可看出，开发者未对传进来的值做任何处理后直接显示在屏幕上

level-2

第二关从关卡可以看出，本关和第一关类似。也是使用get传参的反射型漏洞。

 尝试传递并查看源码，发现参数被双引号包围。

 可考虑将前引号闭合，后引号闭合，重铸js代码实现绕过。payload:test">//  第一个双引号与源码实现闭合，第一个右尖括号闭合input标签，双斜杠将后面的注释。

查看服务器后端源代码，可看出只是对传入的参数进行双引号闭合，可考虑添加双引号实现闭合后，重铸payload

 Level-3

尝试传入并查看源码后发现，对传入的代码进行了html编码。

 查看后端源码：发现使用htmlspecialchars对输入的参数进行了html编码。无法使用

绕过思路：采用事件，需要闭合标签的属性

1:'onfocus=javascript:alert('xss') //   （发送后需要点击下输入框）

通过burpsuite抓包结果。

 2：'onclick='alert(0)（发送后需要点击下输入框）

3：'onmouseover='alert(0)

 Level-4:

 查看源码，发现和第三关类似使用了Html编码。

 查看服务器源代码，发现使用了替换<>函数和html编码，并且用了双引号闭合。

 绕过方法和第三关类似，不过闭合需要用双引号。例如http://192.168.8.222/xsslabs/level4.php?keyword="onmouseover="alert(0)。

Level5

传入发现script改成sc_ript

传入'onmouseover=alert(0)发现也被替换。可能后台对输入的数据进行了过滤和处理。

 查看后端源码发现，后台对script和on做了处理。

 绕过思路：重新构造标签">click me!点击click me过关。

 level6

和第五关类似，未考虑大小写

 Level7和前两关类似，只过滤一次，可考虑重复关键词

 Level8:

本关卡中存在一个连接，表示使用了标签