日常SRC中xss小tips

喜欢ヅ旅行 2024-03-31 15:15 46阅读 0赞

### 0x00 前言 ###

关于众测、专属中如何去捡漏xss洞，水文，水文，水文！！！

### 0x01 日常测试 ###

日常无聊测站点，当你在渗透测试时候，发现有某个html标签调用服务器内图片的，并且是那种加入服务器ip地址的，可以尝试通过修改host头来fuzz一下，探测下是否存在xss。

![b56c8e2023a8857058737ead147be37c.jpeg][]

![2f1bc69bf098ea83db8cb351cfe423fd.jpeg][]

看到这种情况我们可以大概猜想一下，其中的后段代码可能是以下样子：

<img src="<?php echo "http://\{$\_SERVER\['HTTP\_HOST'\]\}/"?>xxx/aaa.png" />

这样看来就很简单了，修改一下请求包中的host就能造成xss咯。

![3301996cbe9785ce805212425c9d3a03.jpeg][]

成功弹窗

![a275ed296f51fe842fbf944f4627c570.jpeg][]

![7312e099042b93776239f70458f530e8.jpeg][]

捡破烂小tips完结。

转自原来链接：

https://blog.csdn.net/Guapichen/article/details/124040935?spm=1001.2014.3001.5501

[b56c8e2023a8857058737ead147be37c.jpeg]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/31/8fe0cfd4301b4defbff4addb9459ce46.jpeg
[2f1bc69bf098ea83db8cb351cfe423fd.jpeg]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/31/76860a2b74fa415183b086627c25161b.jpeg
[3301996cbe9785ce805212425c9d3a03.jpeg]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/31/bcce14ca4c354947a3fad2138b475fdd.jpeg
[a275ed296f51fe842fbf944f4627c570.jpeg]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/31/b875085a2b49407ea1bdb425598039f8.jpeg
[7312e099042b93776239f70458f530e8.jpeg]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/31/5329fac10cb44367858e63535652c379.jpeg

发表评论取消回复

表情：

评论列表（有 0 条评论，46人围观）

还没有评论，来说两句吧...

相关阅读

相关 xss小总结

xss漏洞反射型，存储型，dom型 xss基本过程根据所在位置构造相应的代码，一般为闭合相应标签，也可以用一些事件来进行触发闭合，如`onmouseove...

以你之姓@/ 2024年04月17日 05:22/ 0 赞/ 54 阅读

相关小tips

记录 1、Lombok 的 @Builder 注解 2、Lombok 的 @Accessors 注解 2.1 fluent 属性 2

「爱情、让人受尽委屈。」/ 2024年04月06日 13:14/ 0 赞/ 76 阅读

相关日常SRC中xss小tips

0x00 前言关于众测、专属中如何去捡漏xss洞，水文，水文，水文！！！ 0x01 日常测试日常无聊测站点，当你在渗透测试时候，发现有某个html标签调用服务

喜欢ヅ旅行/ 2024年03月31日 15:15/ 0 赞/ 47 阅读

相关 Java 小tips

接口中的方法是不需要 public / private / protected 修饰了类中的方法是需要 public / private / protected 修饰的

爱被打了一巴掌/ 2022年11月06日 14:57/ 0 赞/ 160 阅读

相关 VS_C#小tip

使用VS编写C\代码以来，一些入门级别的经常出现的小语句不弄明白吧会影响理解。遂上网查了查，解决了我的一些疑惑，现对有些斩获记录如下：

傷城~/ 2022年08月08日 05:12/ 0 赞/ 222 阅读

相关日常实用tips

日常工作中，总是在服务器上捣腾，这里简单整理一下比较常用的命令和小技巧。 1 清除linux服务器上的cache sync echo 3 > /proc/s

悠悠/ 2022年07月15日 14:10/ 0 赞/ 202 阅读

相关 new关键字小tips

1、new当个对象 new在自由空间分配内存，但其无法为其分配的对象命名，因次是无名的，分配之后返回一个指向该对象的指针。 <table style="border-col

落日映苍穹つ/ 2022年06月17日 13:14/ 0 赞/ 268 阅读

相关 IDEA高效使用小tip

IDEA 有个很牛逼的功能，那就是后缀补全（不是自动补全），很多人竟然不知道这个操作，还在手动敲代码。这个功能可以使用代码补全来模板式地补全语句，如遍历循环语句（for、f

柔情只为你懂/ 2022年02月27日 02:08/ 0 赞/ 241 阅读

相关 hive小tips（各种解析）

1.hive查询中sum数据精度丢失问题公司大数据组把线上数据库表的类型简单粗暴的设置为string类型了，而我们在hive上做算数运算时出现精度丢失现象。处理方案：使

旧城等待，/ 2022年01月07日 20:41/ 0 赞/ 456 阅读

相关 go 编程小tips

1，if条件语句注意事项：条件语句不需要使用括号将条件包含起来 () ; 无论语句体内有几条语句,花括号 \{\} 都是必须存在的; 左花括号 \{ 必须与 if 或者 els

「爱情、让人受尽委屈。」/ 2022年01月07日 13:59/ 0 赞/ 243 阅读