当前位置：首页 > news >正文

Webug4.0靶场通关笔记07- 第9关反射XSS和第10关存储XSS

news 来源：原创 2025/7/14 16:04:39

第09关反射型XSS

1.打开靶场

2.源码分析

3.渗透实战

第10关存储型XSS

1.打开靶场

2.源码分析

3.渗透实战

本系列为通过《Webug4.0靶场通关笔记》的渗透集合，本文为反射型和存储型XSS漏洞关卡的渗透部分，通过对XSS关卡源码的代码审计找到漏洞的真实原因，讲解XSS漏洞的原理并进行渗透实践。

第09关反射型XSS

反射型 XSS：攻击者构造包含恶意脚本的 URL，诱使用户点击。用户点击链接后，恶意脚本随页面请求提交给服务器，服务器处理后将脚本反射回客户端浏览器，由浏览器解析并执行，整个过程类似 “客户端 — 服务器 — 客户端” 的反射，恶意脚本不存储在服务器。
存储型 XSS：攻击者将恶意脚本提交到目标网站的数据库或文件中，如在论坛发帖、评论、留言等操作时注入。当用户访问包含该恶意脚本的页面时，脚本从服务器被加载到客户端浏览器并执行。

1.打开靶场

打开反射型靶场，如下所示此关卡有flag

反射型XSS的网址如下所示

http://192.168.71.1/webug4/control/xss/xss_1.php?id=1

根据url可知参数为id=1，如下图红框所示，1输出在页面中，那么可以从id的参数入手尝试注入

随手将参数修改为id=2，如下所示输出在页面中

尝试将id改为字符串，发现完整字符串输出在页面中，猜测存在xss漏洞，可能输入内容未加过滤直接输出

2.源码分析

如下所示，参数id包含alert时将flag复制到cookie中

<?phprequire_once "../../common/common.php";
if (!isset($_SESSION['user'])) {header("Location:../login.php");
}
setcookie("flag", "", time() - 1);
if (isset($_GET["id"])) {if (!empty($_GET["id"])) {if (strstr($_GET['id'], 'alert')){$sql = "SELECT * FROM env_list WHERE id = 9";$res = $dbConnect->query($sql);$row = mysqli_fetch_assoc($res);setcookie("flag", $row['envFlag']);}}
}
require_once TPMELATE."/xss_1.html";

这段代码是一个存在反射型XSS漏洞的PHP脚本，主要逻辑如下：

检查用户是否登录（未登录则跳转至登录页）。
清除名为flag的Cookie（但未设置安全属性）。
检查id参数是否存在且非空，若包含alert字符串，则查询数据库并设置flag Cookie（存储敏感信息）。
最终加载模板文件xss_1.html，但未对id参数进行任何输出编码或严格过滤。

据此，我们如果想获取到flag，需要将cookie提取出来，也就是通过document.cookie获得，这时候可以通过反射型注入语句获取，即<script>alert(document.cookie)</script>

3.渗透实战

构造包含alert的获取cookie的XSS注入命令

id=<script>alert(document.cookie)</script>

完整url注入为

http://192.168.71.1/webug4/control/xss/xss_1.php?id=<script>alert(document.cookie)</script>

渗透结果如下

如上所示，获取到

flag=fsdafasdfas

提交到系统中

提示正确，本关卡渗透成功

第10关存储型XSS

1.打开靶场

打开反射型靶场，如下所示此关卡有flag

反射型XSS的网址如下所示

http://192.168.71.1/webug4/control/xss/xss_2.php

页面打开后如下所示

该界面具有迷惑性，鼠标一直向下滑会出现留言板界面，根据经验这很可能是存储型XSS漏洞如下所示

2.源码分析

如下所示对传入的参数message进行处理

<?phprequire_once "../../common/common.php";
if (!isset($_SESSION['user'])) {header("Location:../login.php");
}
setcookie("xss2_flag", "", time() - 1);
if (isset($_POST["message"])) {if (!empty($_POST["message"])) {$filter = array('insert', 'update', 'select', 'delete', 'from');$message = strtolower(trim($_POST["message"]));$userId = $_SESSION['user'];if (in_array($message, $filter)) {echo "<script>alert('Please don\'t try to deposit dangerous characters')</script>";exit();}else{if (strstr($message, "alert")) {$s = "SELECT * FROM env_list WHERE id = 10";$r = $dbConnect->query($s);$w = mysqli_fetch_assoc($r);setcookie("xss2_flag", $w['envFlag']);}$sql = "INSERT INTO storage_xss(content, userId) VALUES('{$message}', '{$userId}')";$res = $dbConnectWidth->query($sql);}}
}$sql1 = "SELECT * FROM storage_xss WHERE userId = '".$_SESSION['user']."'";
$res1 = $dbConnectWidth->query($sql1);
require_once TPMELATE."/xss_2.html";

代码实现了一个简单的留言存储功能，主要逻辑包括：

检查用户登录状态，未登录则跳转
清除名为xss2_flag的Cookie
接收用户提交的message参数，进行简单的SQL关键字过滤（如select/insert等），这个过滤是为避免二次SQL注入进行filter处理（不过这个代码卡法这写的有问题，因为in_array函数的处理有问题，实际上也等于没有这个函数，基本上也无法过滤）
如果message包含"alert"则设置包含敏感信息的Cookie，即当message包含alert关键字时，将flag写入到cookie中
将用户输入存储到数据库（将message信息存储到数据库中）并显示历史留言

如上所示存在存储型XSS注入，并可以通过将调用获取cookie的XSS注入语句实现注入，XSS漏洞主要原因包括：

输入过滤不彻底：仅过滤部分SQL关键字（如select/insert）和"alert"字符串，未对HTML/JS特殊字符（如<>'"）进行编码或过滤
直接数据库存储：用户输入的原始message直接存入数据库，未做净化处理
未输出编码：在xss_2.html模板中直接输出数据库内容时，未使用htmlspecialchars等函数进行编码
Cookie设置不安全：setcookie未设置HttpOnly/Secure属性，易被XSS窃取

3.渗透实战

构造包含alert的获取cookie的XSS注入命令

<script>alert(document.cookie)</script>

在留言处进行注入并点击提交

如下所示，获取到flag

如上所示，flag获取成功

xss2_flag=asdfsdfadfsdrew

提交flag

渗透成功

Webug4.0靶场通关笔记07- 第9关反射XSS和第10关存储XSS

目录第09关反射型XSS 1.打开靶场 2.源码分析 3.渗透实战第10关存储型XSS 1.打开靶场 2.源码分析 3.渗透实战本系列为通过《Webug4.0靶场通关笔记》的渗透集合，本文为反射型和存储型XSS漏洞关卡的渗透部分，通过对XSS关卡源码的代码审计找到漏…...

编程日记 2025/7/14 16:04:39

react学习笔记4——React UI组件库与redux

流行的开源React UI组件库 material-ui(国外) 官网: http://www.material-ui.com/#/github: GitHub - mui/material-ui: Material UI: Comprehensive React component library that implements Googles Material Design. Free forever. ant-design(国内蚂蚁金服) 官网: Ant…...

编程日记 2025/7/10 10:28:18

Java学习手册：Spring 事务管理

一、事务管理的概念事务是一组操作的集合，这些操作要么全部成功，要么全部失败。事务管理的目的是保证数据的一致性和完整性。在数据库操作中，事务管理尤为重要，例如银行转账、订单支付等场景都需要事务管理来确保数据的正确性。…...

编程日记 2025/7/9 18:45:15

SpringBoot研究生双选系统开发实现

概述 SpringBoot研究生双选信息发布系统，该系统实现了研究生与导师双向选择的全流程管理，采用主流SpringBoot框架开发，是学习企业级教育管理系统开发的优质资源。适合作为计算机专业设计项目或高校信息化建设参考，完整实现…...

编程日记 2025/7/10 1:36:29

springboot中异步接口实现所有方式_20250501

几种异步接口实现demo package org.dromara.controller.app;// 导入必要的依赖库import cn.dev33.satoken.annotation.SaIgnore; import lombok.extern.slf4j.Slf4j; import org.springframework.core.io.Resource; import org.springframework.core.io.UrlResource; import o…...

编程日记 2025/7/10 10:35:35

【Linux网络】I/O多路转接技术 - epoll

📢博客主页：https://blog.csdn.net/2301_779549673 📢博客仓库：https://gitee.com/JohnKingW/linux_test/tree/master/lesson 📢欢迎点赞 👍 收藏 ⭐留言 📝 如有错误敬请指正！ &…...

编程日记 2025/7/10 10:26:51

机器学习经典算法：用决策树原理优化新能源汽车续航能力

🔥 “用决策树重构新能源车能量大脑！算法推导代码实战全解，续航暴增15%” 决策树算法就像我们生活中做决策的 “流程指南”，通过层层判断得出最终结论。比如你去超市买水果，站在琳琅满目的货架前，就不自觉地…...

编程日记 2025/7/10 10:24:04

深入探讨宾馆一次性牙刷价格，市场价格区间差异大

在我们日常出行、住宿的时候，宾馆的一次性牙刷是常见的、标配的物品。许多人或许都会感到好奇，这些一次性牙刷到底值多少钱。下面就来深入探讨一下宾馆一次性牙刷价格方面的问题。市场价格区间宾馆一次性牙刷价格差距大，便宜的一支可能只…...

编程日记 2025/7/10 10:24:06

深入解析 .NET Kestrel：高性能 Web 服务器的架构与最佳实践

Kestrel 是 .NET 中用于处理 HTTP 请求的高性能 Web 服务器。作为 ASP.NET Core 的默认服务器，Kestrel 被设计为在高并发、高吞吐量的环境下表现优异，并且能够支持多种协议和跨平台操作。本文将深入探讨 Kestrel 的架构设计、工作原理、配置方式、性能优…...

编程日记 2025/7/10 10:55:58

ZYNQ 纯PL端逻辑资源程序固化流程

ZYNQ 纯PL端逻辑资源程序固化 ZYNQ的程序固化流程比传统的FPGA固化流程复杂很多，Vivado生成的bit文件无法直接固化在ZYNQ芯片中。因为ZYNQ 非易失性存储器的引脚（如 SD 卡、QSPI Flash）是 ZYNQ PS 部分的专用引脚。这些非易失性存储器由 PS …...

编程日记 2025/7/13 21:24:36

【树莓派Pico FreeRTOS】-FreeRTOS-SMP移植

FreeRTOS-SMP移植文章目录 FreeRTOS-SMP移植1、Raspberry Pi Pico SDK准备2、下载最新FreeRTOS-Kernel源码3、Raspberry Pi Pico的开发环境搭建4、编译配置5、FreeRTOSConfig.h文件设置6、演示代码RP2040 由 Raspberry Pi 设计，具有双核 Arm Cortex-M0+ 处理器和 264KB 内部 …...

编程日记 2025/7/10 10:36:31

数字智慧方案5961丨智慧能源与运维云平台解决方案（52页PPT）（文末有下载方式）

详细资料请看本解读文章的最后内容。资料解读：智慧能源与运维云平台解决方案在当今数字化时代，能源管理与设备运维的智能化、高效化成为企业发展的关键。智慧能源与运维云平台解决方案应运而生，为企业提供了全面且先进的能源管理和运维手段…...

编程日记 2025/7/12 10:26:09

2025东三省C题深圳杯C题数学建模挑战赛数模思路代码文章教学: 分布式能源接入配电网的风险分析

完整内容请看文章最下面的推广群数据整理与分析表1：有源配电网62节点系统负荷参数内容：列出了62个节点的有功负荷（单位：kW）。特点： 负荷范围：24 kW（节点19）到420 …...

编程日记 2025/7/10 1:40:13

腾讯云BI VS quickbi 企业选型（从企业实际功能使用和费用对比）

腾讯云BI VS quickbi 选型一、总结前段时间领导让调研腾讯云BI，用来做BI选型，现根据公司实际使用功能做如下总结。建议继续使用quickbi，不选择腾讯云BI 原因： 腾讯云BI专业版，官方价格最低101996元。并且只能选…...

编程日记 2025/7/9 23:35:06

WebDeveloper 流量分析、sudo提权，靶场通关WP

一、信息收集 1、主机探测 arp-scan -l netdiscover -i eth0 -r 192.168.33.0/24 nmap -sP 192.168.66.0/24 2、端口扫描 nmap -sS -sV 192.168.66.141 PORT STATE SERVICE VERSION 22/tcp open ssh OpenSSH 7.6p1 Ubuntu 4 (Ubuntu Linux; protocol 2.0) 80/tcp op…...

编程日记 2025/7/10 4:53:14

编写教育网站后端页面笔记

callbacktitle.html 对应表：对应的功能：控制器层数据：页面没有写内容 chapter.html 对应表： questionbank ,intofloortime,questionBank,title,didtitles,option,answer,analyse 对应的功能：问题反馈页面控制器层数据（控制器类）： ChapterQuestionbankTitle c…...

编程日记 2025/7/13 12:08:21

C++漫溯键值的长河：map set

文章目录 1.关联式容器2.set2.1 find2.2 lower_bound、upper_bound 3.multiset3.1 count3.2 equal_range 4.map4.1 insert4.2 operate->4.3 operate[ ]4.4 map的应用实践：随机链表的复制 5.multimap希望读者们多多三连支持小编会继续更新你们的鼓励就是我前进的动…...

编程日记 2025/7/10 10:47:39

西门子数字化研发设计制造一体化规划案例P87（87页PPT）（文末有下载方式）

资料解读：《西门子数字化研发设计制造一体化规划案例》详细资料请看本解读文章的最后内容。该文档围绕西门子为企业打造的智能化制造研发工艺生产一体化平台规划方案展开，全面阐述了从业务现状分析到项目实施及案例分享的整个过程。业务现状与需求分析…...

编程日记 2025/7/9 23:22:46

Rust多线程性能优化：打破Arc+锁的瓶颈，效率提升10倍

一、引言在 Rust 开发中，多线程编程是提升程序性能的重要手段。Arc（原子引用计数）和锁的组合是实现多线程数据共享的常见方式。然而，很多程序员在使用 Arc 和锁时会遇到性能瓶颈，导致程序运行效率低下。本文将深入剖…...

编程日记 2025/7/11 23:03:44

基于python的人工智能应用简述

基于Python的人工智能应用简述 Python已成为人工智能(AI)开发的首选语言，凭借其简洁性、丰富的库生态系统和强大的社区支持，广泛应用于各类AI应用场景。以下是Python在人工智能领域的主要应用领域和技术实现。 1. 机器学习(Machine Learning) Python通过Scikit-learn、Ten…...

编程日记 2025/7/10 10:26:51

《Android 应用开发基础教程》——第十章：使用 Gson 实现网络 JSON 数据解析与对象映射

目录第十章：使用 Gson 实现网络 JSON 数据解析与对象映射 🔹 10.1 什么是 Gson？ 🔸 10.2 添加依赖 🔸 10.3 基础使用 ✦ 示例 JSON 字符串： ✦ 定义对应的 Java 类： ✦ JSON ➜ 对象&am…...

编程日记 2025/7/10 10:22:32

【Android】四大组件之BroadcastReceiver

目录一、什么是BroadcastReceiver 二、创建和使用BroadcastReceiver 三、跨应用广播接收权限四、广播方式五、广播类型与特性六、BroadcasReceiver注册方式七、BroadcasReceiver工作流程你可以把广播接收器想象成一个“收音机”。它的作用是监听系统或应用发出的“…...

编程日记 2025/7/10 10:25:01

[UVM]寄存器模型的镜像值和期望值定义是什么？他们会保持一致吗？

寄存器模型的镜像值和期望值定义是什么？他们会保持一致吗？ 摘要：在 UVM (Universal Verification Methodology) 寄存器模型中，镜像值 (mirrored value) 和期望值 (desired value) 是两个非常重要的概念，用于管理寄存器…...

编程日记 2025/7/12 18:33:23

OpenGL-ES 学习(12) ---- VBO EBO VAO

目录 VBO 定义VBO 创建统一VertexData使用 VBO 绘制VAO VBO 定义 VBO(Vertex Buffer Object) 是指顶点缓冲区对象，而 EBO(Element Buffer Object)是指图元索引缓冲区对象，VBO 和 EBO实际上是同一类 buffer 按照用途的不同称呼 OpenGL-ES2.0 编程中&…...

编程日记 2025/7/14 8:45:05

【Redis分布式】主从复制

🔥个人主页： 中草药 🔥专栏：【中间件】企业级中间件剖析一、主从复制在分布式系统之中为了解决单点问题（1、可用性问题，该机器挂掉服务会停止2、性能支持的并发量是有限的）通常会把数据复制多…...

编程日记 2025/7/10 11:09:11

Node.js心得笔记

npm init 可用npm 来调试node项目浏览器中的顶级对象时window <ref *1> Object [global] { global: [Circular *1], clearImmediate: [Function: clearImmediate], setImmediate: [Function: setImmediate] { [Symbol(nodejs.util.promisify.custom)]: [Getter] }, cl…...

编程日记 2025/7/10 10:41:04

多智能体空域协同中的伦理博弈与系统调停

在多智能体系统（MAS）广泛应用于低空飞行调度、应急响应与城市管理的背景下，AI之间的“协同”不仅是算法效率问题，更是伦理角色之间的权责动态博弈。尤其在高频互动、任务冲突、资源抢占等复杂场景中，智能体不再是“工具…...

编程日记 2025/7/9 17:54:56

面试中系统化地解答系统设计题：通用方法论

目录一、明确需求（Clarify Requirements）（一）理解业务背景（二）功能性需求（Functional Requirements） 1. 分析目标 2. 功能需求分类 A. 用户交互类功能 B. 数据处理类功能 C. 管理与运维类功能 D. 外部系统交互类功能示例场景详解 3. 捕捉隐藏需求的技巧…...

编程日记 2025/7/13 21:26:16

kotlin中热流 vs 冷流的本质区别

🔥 冷流（Cold Flow） vs 热流（Hot Flow）区别特性冷流（Cold Flow）热流（Hot Flow）数据生产时机每次 collect 才开始执行启动时就开始生产、始终运行生命周期与 collect 者…...

编程日记 2025/7/10 4:41:26

机器视觉开发-打开摄像头

以下是使用Python和OpenCV打开摄像头的最简单实现： import cv2# 打开默认摄像头（通常是0） cap cv2.VideoCapture(0)# 检查摄像头是否成功打开 if not cap.isOpened():print("无法打开摄像头")exit()print("摄像头已打开 - 按…...

编程日记 2025/7/10 10:57:34

Rerank详解

疑惑一我对rag的流程理解是。后端首先建立embedding后的向量数据库，用户提问使用相同的embedding模型进行向量化，使用阈值控制相似度找出前topk个数据。然后rerank，将rerank的结果打包成prompt返回给大模型进行解答。我对于rerank的过程不是…...

编程日记 2025/7/9 15:35:51

深度探索DeepSeek：从架构设计到性能优化的实战指南

深度解码DeepSeek：从架构设计到工业级部署的全链路优化实践引言：大模型时代的工程挑战在人工智能技术进入工业化落地阶段的今天，大模型训练与推理的工程化能力已成为衡量企业技术实力的重要标尺。DeepSeek作为当前业界领先的超大规模语言…...

编程日记 2025/7/10 10:23:16

d202551

目录一、175. 组合两个表 - 力扣（LeetCode） 二、511. 游戏玩法分析 I - 力扣（LeetCode） 三、1204. 最后一个能进入巴士的人 - 力扣（LeetCode） 一、175. 组合两个表 - 力扣（LeetCode&#xf…...

编程日记 2025/7/10 10:23:17

（C题｜社交媒体平台用户分析问题）2025年第二十二届五一数学建模竞赛（五一杯/五一赛）解题思路|完整代码论文集合

我是Tina表姐，毕业于中国人民大学，对数学建模的热爱让我在这一领域深耕多年。我的建模思路已经帮助了百余位学习者和参赛者在数学建模的道路上取得了显著的进步和成就。现在，我将这份宝贵的经验和知识凝练成一份全面的解题思路与代码论文集合…...

编程日记 2025/7/14 11:12:40

计网_PPP协议

2024.10.15：beokayy计算机网络学习笔记 PPP协议 PPP协议的特点PPP协议应满足的需求（了解）PPP协议的组成（PPP协议有三个组成部分） PPP协议的帧格式PPP协议的工作状态 ISP指的是运营商，比如中国联通、中国电信…...

编程日记 2025/7/10 11:25:37

Mem0.ai研究团队开发的全新记忆架构系统“Mem0”正式发布

每周跟踪AI热点新闻动向和震撼发展想要探索生成式人工智能的前沿进展吗？订阅我们的简报，深入解析最新的技术突破、实际应用案例和未来的趋势。与全球数同行一同，从行业内部的深度分析和实用指南中受益。不要错过这个机会，成为AI领…...

编程日记 2025/7/9 12:06:43

二叉树删除结点详细代码

#include<stdio.h> #include<stdlib.h> #include<string.h> #include<time.h>typedef int data_t; typedef struct _node {data_t data;struct _node* left;struct _node* right; }node_t;int bst_create(node_t**, data_t);//函数声明BST创建 int bst…...

编程日记 2025/7/10 11:17:26

PyTorch线性代数操作详解：点积、矩阵乘法、范数与轴求和

本文通过代码示例详细讲解PyTorch中常用的线性代数操作，包括点积、矩阵乘法、范数计算以及按轴求和等操作，帮助读者掌握张量运算的核心方法。 1. 点积运算点积（Dot Product）是两个向量对应元素相乘后求和的结果。实现代码&…...

编程日记 2025/7/10 11:04:17

Java SE(6)——类和对象

1.初始面向对象 1.1 什么是面向对象 Java是一门纯面向对象的编程语言(Object Oriented Program，简称OOP)，在面向对象的世界里，一切皆为对象。面向对象是解决问题的一种思想，主要依靠对象之间的交换来完成一件事情 1.2 面向过程…...

编程日记 2025/7/11 18:22:21

Kubernetes（k8s）的API Server 组件原理与结合生产实战教程

一、API Server 架构深度解析 1. 核心架构设计二、生产环境安全加固实战 1. 认证（Authentication） 2. 授权（Authorization） 3. 准入控制（Admission Control） 三、性能优化与调参 1. 关键启动参数四…...

编程日记 2025/7/14 1:30:44

Java面试高频问题（31-33）

三十一、服务网格：东西向流量治理与故障注入服务网格架构分层 mermaid graph BT subgraph Control Plane APilot --> BEnvoy Sidecar CMixer --> B DCitadel --> B end subgraph Data Plane B --> E服务A B --> F服务B B --> G服务C end 核心能…...

编程日记 2025/7/11 16:20:48

VSCode开发调试Python入门实践（Windows10）

我的Windows10上的python环境是免安装直接解压的Python3.8.x老版本，可参见《Windows下Python3.8环境快速安装部署。 1. 安装VSCode 在Windows 10系统上安装Visual Studio Code（VS Code）是一个简单的过程，以下是详细的安装方法与…...

编程日记 2025/7/9 15:45:37

C++——入门基础（2）

文章目录一、前言二、C入门2.1 缺省参数2.2 函数重载2.2.1 参数类型不同2.2.1.1 整体参数类型不同2.2.1.2 参数类型顺序不同 2.2.2 参数个数不同2.2.3 避坑注意2.2.3.1无参与有参2.2.3.2 返回值不同 2.3 引用2.3.1 引用的概念2.3.2引用的结构2.3.3 引用的特点2.3.4引用的作用2…...

编程日记 2025/7/10 11:31:26

【MySQL】复合查询与内外连接

目录一、复合查询 1、基本查询回顾： 2、多表查询： 3、自连接： 4、子查询： 单列子查询多行子查询： 多列子查询： 在from语句中使用子查询： 5、合并查询： union&#xff1…...

编程日记 2025/7/9 11:29:40

第3篇：请求参数处理与数据校验

在 Web 开发中，请求参数处理与数据校验是保障系统稳定性的第一道防线。本文将深入探讨 Egg.js 框架中参数处理的完整解决方案，涵盖常规参数获取、高效校验方案、文件流处理等核心功能，并分享企业级项目中的最佳实践。一、多场景参数获取策略…...

编程日记 2025/7/10 10:43:20

Android JIT编译：adb shell cmd package compile选项

Android JIT编译：adb shell cmd package compile选项例如： adb shell cmd package compile -m speed -f --full 包名配置参数指令说明： compile [-r COMPILATION_REASON] [-m COMPILER_FILTER] [-p PRIORITY] [-f] [--primary-dex] …...

编程日记 2025/7/10 11:02:40