

# XSS跨站脚本攻击

记住IP输入的是主机你电脑的IP

**.1**

![](https://developer.qcloudimg.com/http-save/yehe-12796585/9423f74a4507516769d72034dfabb0b6.png)

![](https://developer.qcloudimg.com/http-save/yehe-12796585/f81a4c8666e1845be439ce44fd1b31e9.png)

![](https://developer.qcloudimg.com/http-save/yehe-12796585/44876eb04e165ac3f13a6cd3976facd1.png)

[http://172.25.254.1/xsslab/level1.php?name=<script>alert(123)</script](http://172.25.254.1/xsslab/level1.php?name=%3cscript%3ealert$123$%3c/script "http://172.25.254.1/xsslab/level1.php?name=<script>alert(123)</script")\>

第一关完成；

## 反射型的XSS；

![](https://developer.qcloudimg.com/http-save/yehe-12796585/c310910089b79b8775182bccd1e01cad.png)     

浏览器，服务器php，数据库

![](https://developer.qcloudimg.com/http-save/yehe-12796585/e65b7b543cda7cb0aa5229664669d2d2.png)

![](https://developer.qcloudimg.com/http-save/yehe-12796585/0233120261fd2dc2eff1e566b0290a83.png)

用代码理解：

![](https://developer.qcloudimg.com/http-save/yehe-12796585/80f3d7a9684ac6a196906de35c5e077f.png)

反射型就是，数据库没有参与；就是一问一答的，其他用户，也访问你的页面，他不会出问题，因为你的东西根本就没写进数据库里，和数据库没什么关系；只有你自己会获取你想要的信息

![](https://developer.qcloudimg.com/http-save/yehe-12796585/9b6527053c60ea283fc96be40d6173d3.png)

去另一个浏览器访问dvwa/login.php

两个浏览器相当于两个用户，浏览器之间cookie不共享，

不会弹出来123；意味着你这边是没有问题的

![](https://developer.qcloudimg.com/http-save/yehe-12796585/74f72bf81bd2dec8ff89047111cb0b70.png)

## 存储型；

![](https://developer.qcloudimg.com/http-save/yehe-12796585/5f94505adae2b82ba0f301db3c9d23b9.png)

![](https://developer.qcloudimg.com/http-save/yehe-12796585/9eebb1d94c3537705dcde1072458cfef.png)

用皮卡丘

![](https://developer.qcloudimg.com/http-save/yehe-12796585/a7c6dd74cfab5d3b6c936117c7a09c4a.png)

![](https://developer.qcloudimg.com/http-save/yehe-12796585/a8ffa17d4bdd265b570f21fa42a6cc26.png)

## 插入：如何找到OPENCODE上一次会话：

Opencode session list

找到对应的session id复制退出；

Opencode -s  id

然后输入继续分析即可

其他用户访问会触发XSS

![](https://developer.qcloudimg.com/http-save/yehe-12796585/012ed118b45864c0b5f6c6971f0ae0d7.png)

![](https://developer.qcloudimg.com/http-save/yehe-12796585/59342d68e313c20db421f32043457d7a.png)

因为存储型，数据会进入数据库

## DOM型

![](https://developer.qcloudimg.com/http-save/yehe-12796585/fdc96c4bcdd62d138048264a21e162d4.png)

客户端的XSS

![](https://developer.qcloudimg.com/http-save/yehe-12796585/384df1f40e55a55c5ec0fb947c1e8c0a.png)

![](https://developer.qcloudimg.com/http-save/yehe-12796585/c2a4f0a7f69b8a35c6073de56ff05877.png)

![](https://developer.qcloudimg.com/http-save/yehe-12796585/1b5c82a758ac2dc39ea61cfa2b10ecfd.png)

不需要向后端发送请求，前端直接搞定的；

后端向服务器发送了请求，但是服务器端没有往数据库存的，反射

存到叫存储型；

# Level 2![](https://developer.qcloudimg.com/http-save/yehe-12796585/0c26420c5a7c645828eb11f35ea129aa.png)

输入链接没有用；

Html字符实体化，正常的符号是<  不想被解析成html标签的符号&lt

我们明白了大量的漏洞是因为程序员的疏忽；

我自己写个内容把value属性后面的双引号给闭合掉；然后我用尖叫号把input给闭合掉；然后写自己的标签就可以了

![](https://developer.qcloudimg.com/http-save/yehe-12796585/19db28258d23e5cf1032fbb0c94f8a70.png)

11“  已经闭合了;>  比如我就写123

就可以完成了

![](https://developer.qcloudimg.com/http-save/yehe-12796585/2ac8db9560f534031a5eb597afc2188a.png)

## Htmlspecialchars

htmlspecialchars () 详解（PHP 专属函数）

1、一句话作用

把HTML 特殊字符转成实体字符，让浏览器原样显示文字，不会解析成 HTML 标签，最核心用途：防 XSS 跨站脚本攻击。

2、会转换的 5 组固定字符

表格

| 
**原字符**
 | 
**转换成实体**
 | 
**说明**
 |
| --- | --- | --- |
| 
&
 | 
&amp;
 | 
和号
 |
| 
<
 | 
&lt;
 | 
小于号（标签左尖括号）
 |
| 
\>
 | 
&gt;
 | 
大于号（标签右尖括号）
 |
| 
" 双引号
 | 
&quot;
 | 
双引号
 |
| 
' 单引号
 | 
&#039;
 | 
单引号（需要指定参数才转换）
 |

3、通俗类比

浏览器就像快递分拣员：

-   原始<script>alert('中毒')</script> = 快递单上写了指令代码，分拣员（浏览器）会执行这段脚本。
-   经过htmlspecialchars转义后，代码变成纯文本符号，分拣员只会把它当成普通文字打印出来，不会执行命令。

4、最简单代码示例

不加函数（危险，会弹出弹窗）

php

运行

$str = "<script>alert('恶意代码')</script>";

echo $str; // 浏览器执行JS，弹出窗口

使用 htmlspecialchars（安全，只显示文字）

php

运行

$str = "<script>alert('恶意代码')</script>";

echo htmlspecialchars($str);

// 页面原样展示文本：<script>alert('恶意代码')</script>，JS不会运行

5、常用使用场景

1.  用户留言、评论、表单数据展示（最常用），防止用户提交恶意 JS 盗取 Cookie、篡改页面；
2.  需要页面展示代码片段（展示 HTML 源码）；
3.  输出内容到 input 标签的 value 属性里，防止引号闭合破坏表单结构。

6、补充易错点

1.  只转 HTML 标签符号，不会过滤 SQL 语句，防注入要用 PDO 预处理，别拿这个函数防 SQL 注入；
2.  默认只转双引号，单引号需要传入第二个参数 ENT\_QUOTES：

php

运行

htmlspecialchars($data, ENT\_QUOTES); // 单双引号全部转义（开发标准写法）

1.  写入数据库不需要转义，只在从数据库取出、渲染到网页时转义即可。

# **LEVEL 3**

Echo一个，打印一下，看是否会出现实体化；

![](https://developer.qcloudimg.com/http-save/yehe-12796585/618bd2da66834c9b6bab582a10cef467.png)

由于打印出来，导致页面都访问不了了。所以先不打印；

为什么双引尖角会出错”>  为什么尖角符号用不了，因为尖叫号会被处理；这就是之前没有生效的原因；这一关是为了告诉你版本的漏洞，只会对双引号；单引号没问题

这个函数在以前的版本默认只会对引号中的双引号进行实体化，单引就没问题，

<input name=keyword  value='".htmlspecialchars($str)."'>    

用单引号把value闭合掉，尖角号比合不了，那我们就不闭合了，想input中能有什么方式来触发JS代码；

![](https://developer.qcloudimg.com/http-save/yehe-12796585/5f74965a7c0523ee1189ca587cb85ec6.png)

通过我们的JS事件

前端的事件绑定；

比如<div onclick=alert(123)>cdcdcdc</div>

![](https://developer.qcloudimg.com/http-save/yehe-12796585/6c6802fc9c2207eaafdce286e914a3f8.png)

点击会触发123

<input type =”text” value=”xxxx”     >

手动写一个闭合， onfocus=“123 ” “

运行可以

![](https://developer.qcloudimg.com/http-save/yehe-12796585/814057df2f9b9f93b517502a7a30a312.png)

输入双引号，被当作是普通的字符了，根本就没有闭合，闭合后面就是黄色的会认为你是一个属性，

![](https://developer.qcloudimg.com/http-save/yehe-12796585/2dedf5dab8b01069151d5c1e140276d2.png)

用单引号：

‘onfocus=alert(123)   这样会使>前多一个引号

scsc=’随便创造一个属性，用一个多余的单引号产生闭合，搜索成功

关于哪个函数，我们可以找一下，默认的那些属性到底是什么，以及新版本里默认的属性已经没有办法生效了；

美美结束；

# LE VEL 4

![](https://developer.qcloudimg.com/http-save/yehe-12796585/40bc6a661708974af987f7f9fa83f6bd.png)

在这里没有限制

![](https://developer.qcloudimg.com/http-save/yehe-12796585/b845439a29b9f193b47da958f0e7869c.png)

意味着你不能用尖角号了

Str\_replace用来进行替换的函数<”检索到的字符”, “替换成什么”,“操作哪个字符串“；   在页面显示的位置有函数；

![](https://developer.qcloudimg.com/http-save/yehe-12796585/cca8ee1d3f4963fd8fcd03c9e1116c41.png)

尝试第三关方法：  前面手动闭合“ onfocus=alert(123) autoFocus ”

![](https://developer.qcloudimg.com/http-save/yehe-12796585/d7c26aa81c4d247e785646a4fac70dbc.png)

成功了；从网址进第5关

先暂停一下，我去补完文件上传的回放，提交完作业后，再回来啃XSS

# 第5关

![](https://developer.qcloudimg.com/http-save/yehe-12796585/327335286bd0d7a06aedc8f8356bfb06.png)

加入了一个下划线

HTML标签忽略大小写

Onclick用不了；<script>

![](https://developer.qcloudimg.com/http-save/yehe-12796585/7130a542e7ec4b3d407807c099bf9534.png)

属性不必须用引号；

<a herf = javascript:alert‘123‘>cdcdcdc</a>

![](https://developer.qcloudimg.com/http-save/yehe-12796585/836915eae4e41a212aa384ed7c9a07e7.png)

![](https://developer.qcloudimg.com/http-save/yehe-12796585/f11b5f1e83085a2880126778195ab20a.png)

点击链接触发

# 第6关：‘

输入的内容也是跑到了value里面

“>asas直接可以绕过

“><a herf=javasript:alert(123)></a>

![](https://developer.qcloudimg.com/http-save/yehe-12796585/32a11985b37f312b9dc123c8cb75ca8e.png)

把herf过滤了，

“onfocus=alert(123)

![](https://developer.qcloudimg.com/http-save/yehe-12796585/dcb9a10a8d40af592e40a889657de382.png)

‘ONfocus可以

“ONfocus=alert(123) x=”

这题没有转小写的操作，所以可以大写绕过

# 来到第7关：

依然用上一关的尝试：“ONfocus=alert(123) x=”

![](https://developer.qcloudimg.com/http-save/yehe-12796585/6942b8f7f889d3205d3eba6572310066.png)

发现直接把ON删掉了

来个oonnfocus

Scscriptipt

![](https://developer.qcloudimg.com/http-save/yehe-12796585/4e979a0632cce4f37f8f3e09972add50.png)

搞定了

# 第8关：

方法论：

XSS漏洞正常被利用需要哪些条件

![](https://developer.qcloudimg.com/http-save/yehe-12796585/cea87a367fe5802846946d0668443e11.png)

先来测试输入111111111

![](https://developer.qcloudimg.com/http-save/yehe-12796585/86f50ee2b92e664fedc401b07e893be4.png)

发现位置

Aaaaa“><script>alert(123)<script>

![](https://developer.qcloudimg.com/http-save/yehe-12796585/876bb2f12f6603e47d8415b5427b96b4.png)

每闭合，

双引被实体化了，单引号也是

这局符号被办法闭合了

只能是herf属性；

Javascript:alert(123)

![](https://developer.qcloudimg.com/http-save/yehe-12796585/80f1fda08166644813a707380a91f676.png)

路都走不通；

只能走javascript的伪协议；  但里面有script；会加下划线

![](https://developer.qcloudimg.com/http-save/yehe-12796585/a0f6feb1675059b0518acd77b7ab2ac2.png)

我让获取的数里面不包含script; 但是最终执行浏览器会看到这个数；我们想到了编码

Script就是一堆字符；找到字符进行编码

![](https://developer.qcloudimg.com/http-save/yehe-12796585/93db66212f3ba6a2acc538b5ef5da0cb.png)

浏览器====》s

哪些编码浏览器能够正常的执行；因为是需要浏览器解码的，浏览器不认识白搭

![](https://developer.qcloudimg.com/http-save/yehe-12796585/6163838e464f4d84a128a747b1431f60.png)

新建一个.html文件

<a herf=”javascript:>

[Base64 编码/解码 - 锤子在线工具](https://www.toolhelper.cn/EncodeDecode/Base64 "Base64 编码/解码 - 锤子在线工具")

## 编码工具锤子

![](https://developer.qcloudimg.com/http-save/yehe-12796585/46940acb0bb7d9e57f7fdb1b992300cc.png)

![](https://developer.qcloudimg.com/http-save/yehe-12796585/b0de42acbc389596281c138ef0757f98.png)

绕过了，但执行不了

刚刚是宽字节模式，现在尝试16进制

![](https://developer.qcloudimg.com/http-save/yehe-12796585/25d0b0904a07c90d5e58d7584cc209ee.png)

http://172.25.254.1/xsslab/level1.php?name=<script>alert(123)</script>

XSS-Labs 全关卡通关笔记：反射 / 存储 / DOM 型 XSS 详解

大数据

XSS跨站脚本攻击防御指南：解析反射型、存储型与DOM型XSS区别，详解htmlspecialchars函数防注入原理，通过皮卡丘靶场实战演示Level2-8通关技巧，涵盖双引号闭合、事件触发、编码绕过等绕过手法，提供PHP安全开发标准配置。

跨站脚本攻击

JavaScript

数据库

服务器

文章

问答

视频

教程

学习中心

腾讯云实验室

直播

竞赛

腾讯云代码分析专区

腾讯iOA零信任安全管理系统专区

腾讯云架构师技术同盟交流圈

腾讯云数据库专区

腾讯云智能顾问专区

腾讯云原生专区

腾讯混元专区

腾讯云TCE专区

腾讯云Lighthouse专区

腾讯云HAI专区

腾讯云Edgeone专区

腾讯云存储专区

腾讯云智能专区

腾讯轻联专区 

腾讯云开发专区

TAPD专区

腾讯轻量云游戏服专区

EdgeOne AI 安全实战专区

腾讯云最具价值专家

腾讯云架构师技术同盟

腾讯云创作之星

腾讯云开发者先锋

腾讯云代码助手

云原生构建

TAPD 敏捷项目管理

Cloud Studio

SDK中心

API中心

命令行工具

涵盖代码开发、场景应用、自动测试全流程，助你从零构建专属AI助手

一站式MCP教程库，解锁AI应用新玩法

聚焦“写作效率、视觉美观与运行性能”三方面进行全面升级，为您提供更高效、稳定的创作环境

社区富文本&Markdown编辑器全新改版上线，欢迎大家体验!

诚挚邀请您参与本次调研，分享您的真实使用感受与建议。您的反馈至关重要，感谢您的支持与参与！

社区新版编辑器体验调研

XSS-Labs 全关卡通关笔记：反射 / 存储 / DOM 型 XSS 详解-腾讯云开发者社区-腾讯云

XSS-Labs 全关卡通关笔记：反射 / 存储 / DOM 型 XSS 详解

XSS-Labs 全关卡通关笔记：反射 / 存储 / DOM 型 XSS 详解

社区

活动

圈层

关于

腾讯云开发者

热门产品

热门推荐

更多推荐