目录遍历访与XSS

作者出版于 WEB安全

2023-04-09 约 577 字预计阅读 2 分钟

目录遍历访与XSS

实践

文件上传（覆盖）

Less-1

抓包发现上传的路径。

分析代码，发现没有对上传的文件路径进行过滤。

所以进行这样的上传。

Less-2

这一个题目对./进行了过滤。

抓包分析源码。

对../进行了替换。

成功。

前端验证

抓包分析

源码分析，发现后端只是单纯的接受数据，不进行验证，那么验证就只会出现在前端。

拿到前端的JavaScript代码，进行验证，既账号密码就是CaptainJack与BlackPearl。

function submit_secret_credentials() {
	var xhttp = new XMLHttpRequest();
	xhttp['open']('POST', '#attack/307/100', true);
	//sending the request is obfuscated, to descourage js reading
	var _0xb7f9 = [
        // CaptainJack的十六进制是4361707461696e4a61636b
        "/x43/x61/x70/x74/x61/x69/x6E/x4A/x61/x63/x6B", 
        // BlackPearl的十六进制是426c61636b506561726c
        "/x42/x6C/x61/x63/x6B/x50/x65/x61/x72/x6C", 			           				"/x73/x74/x72/x69/x6E/x67/x69/x66/x79", 
        "/x73/x65/x6E/x64"];
	xhttp[_0xb7f9[3]](JSON[_0xb7f9[2]]({
		username: _0xb7f9[0],
		password: _0xb7f9[1]
	}))
}