XSS漏洞攻击(二)
前言
之前已经总结过一部分xss的一些绕过方式，但由于其他原因没有总结完，现在有时间了，于是参考了大牛的博客，继续总结了一下。
正文
XSS攻击常见利用方式(后续)
7.HTTP头流量包注入
这一部分需要抓包改包，还好之前学习了点HTTP协议基础。
就再次了解下BurpSuite怎么抓包改包就行了。
参考博客：Burpsuite拦截并修改request/response
Level11 12 13
这三道题都是一样的利用方式，从Level10过来之后，会发现Level11的<input>标签里面t_ref默认值是该网页是从Level10页面链接过来的。
所以对其进行抓包，修改Referer参数。
因为Level11是referer，所以得用burpsuite来抓包改，直接用hackbar是改不了的。
参考payload:
" type="text" οnclick="alert()
” οnmοuseοver='alert(1)' type="text"
修改成payload之后，点击Forword转发报文(发包)即可
看到多出来一个框，因为我使用的是onclick事件，所以要鼠标点击一下才会触发。
Level12、Level13的payload是一样的，只是输入点不一样而已，Level12注入点是User-Agent，Level12注入点是cookie
8.其他
后边的关卡好像比较难，就不分利用类型了。
Level 14
看了大牛的博客才知道这道题崩了。。。听说图片exif 藏有xss payload
Level 15
看了大牛的博客，知道这一关考的是angular js的知识。好像不会。。。稍微百度一下相关知识
发现ng-include有包含文件的意思，也就相当于php里面的include。
发现可以包含第一关的页面，
参考payload:
'level1.php?name=<img src=x onerror=alert(1)>'
至于为什么这么构造payload。现在还不太懂。。。
Level 16
与Level 15相比，过滤了空格。可以选择用其他符号来绕过。如：%0a%0d
参考payload:
<img%0a%0dsrc=x%0a%0dοnerrοr=alert(1)>
Level 17 18
这两关的考点是一样的，同样的payload可以绕过。
参考payload:
οnmοuseοver=alert(1) 注意：onmouseover前面有一个空格
Level 19 20
都过滤了双引号，闭合不了。看大牛的博客，发现应该是考flash的。我不会，略过。。。去看一下21题，好像崩了。。。。就先这样吧。。。
感悟
这次闯关，又学习到不少知识。尤其是学到了burpsuite的抓包改包相关的知识。
这次做题有点着急。由于不会，看了一些参考博客，这样不利于自己解题。希望自己再接再励。。
小白进阶ing
