DVWA系列---反射型 XSS（Reflected Cross Site Scripting）

ゝ一世哀愁。 2023-07-02 11:23 15阅读 0赞

### 文章目录 ###

*   *  1、Low
     *  2、Medium
     *  3、High
     *  4、Impossible

## 1、Low ##

测试代码：`<script>alert(document.cookie)</script>`，弹出当前Cookie  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQzOTY4MDgw_size_16_color_FFFFFF_t_70]  
成功，未做任何防范。

**查看源码：**  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQzOTY4MDgw_size_16_color_FFFFFF_t_70 1]  
其中：`array_key_exists()` 函数检查某个数组中是否存在指定的键名，如果键名存在则返回 true，如果键名不存在则返回 false。

## 2、Medium ##

继续尝试刚才的语句`<script>alert(document.cookie)</script>`时，出现以下内容：  
![在这里插入图片描述][20200131154756315.png]  
再次尝试：`<img src = alert(1)>`，成功爆出  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQzOTY4MDgw_size_16_color_FFFFFF_t_70 2]  
判断应该是对`<script> </script>`进行了转义。

尝试大小写绕过`<sCript>alert(1)</scRipt>`，成功注入！

尝试嵌套绕过`<sc<script>ript>alert(1)</script>`，成功注入，且判断出只对`<script>`进行了转义。

**查看源码：**  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQzOTY4MDgw_size_16_color_FFFFFF_t_70 3]  
可见，只使用`str_replace()`函数对`<script>`进行了过滤，且该函数区分大小写。

## 3、High ##

尝试大小写绕过：`<sCript>alert(1)</scRipt>`  
![在这里插入图片描述][202001311611198.png]  
结果是一个尖括号：>

尝试普通注入：`<script>alert(1)</script>`，结果是：>  
尝试添加 > 注入：`<script>alert(1)</script>>`，结果是：>>  
尝试嵌套注入：`<sc<script>ript>alert(1)</script>`，结果是：>  
尝试img标签：`<img src onerror=alert(1)>`，成功注入  
尝试svg标签：`<svg onload=alert(1)>`，成功注入

根据以上结果判断，依然是对`<script>`标签进行了过滤。

**查看源码：**  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQzOTY4MDgw_size_16_color_FFFFFF_t_70 4]  
源码显示，使用正则进行了过滤，因此嵌套和大小写绕过都失效。

根据正则，白盒测试，进行编码绕过。  
对<>进行HTML编码，此时script语句为：`<script>alert(1)</script>`，尝试注入：  
![在这里插入图片描述][20200131170806609.png]  
查看页面元素，显示成功注入，但是语句被放入了pre实体文本标签内，尝试闭合pre标签，重新注入，但是依然失败。到此

## 4、Impossible ##

![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQzOTY4MDgw_size_16_color_FFFFFF_t_70 5]  
htmlspecialchars() 函数将内容转为HTML实体文本，又加入了Token，打消了任何念头。

[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQzOTY4MDgw_size_16_color_FFFFFF_t_70]: https://img-blog.csdnimg.cn/20200131154205918.png?x-oss-process=image/watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQzOTY4MDgw,size_16,color_FFFFFF,t_70
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQzOTY4MDgw_size_16_color_FFFFFF_t_70 1]: https://img-blog.csdnimg.cn/20200131154341764.png?x-oss-process=image/watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQzOTY4MDgw,size_16,color_FFFFFF,t_70
[20200131154756315.png]: https://img-blog.csdnimg.cn/20200131154756315.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQzOTY4MDgw_size_16_color_FFFFFF_t_70 2]: https://img-blog.csdnimg.cn/20200131154916355.png?x-oss-process=image/watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQzOTY4MDgw,size_16,color_FFFFFF,t_70
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQzOTY4MDgw_size_16_color_FFFFFF_t_70 3]: https://img-blog.csdnimg.cn/20200131155645527.png?x-oss-process=image/watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQzOTY4MDgw,size_16,color_FFFFFF,t_70
[202001311611198.png]: https://img-blog.csdnimg.cn/202001311611198.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQzOTY4MDgw_size_16_color_FFFFFF_t_70 4]: https://img-blog.csdnimg.cn/20200131170439552.png?x-oss-process=image/watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQzOTY4MDgw,size_16,color_FFFFFF,t_70
[20200131170806609.png]: https://img-blog.csdnimg.cn/20200131170806609.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQzOTY4MDgw_size_16_color_FFFFFF_t_70 5]: https://img-blog.csdnimg.cn/20200131172121924.png?x-oss-process=image/watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQzOTY4MDgw,size_16,color_FFFFFF,t_70