Web For Pentester靶场搭建

Web For Pentester是集成了一些简单的Web常见漏洞的靶场，其中有常见的XSS 文件上传 SQL注入文件包含等常见漏洞，类似于DVWA

Web For Pentester搭建

Web For Pentester官方直接提供了一个ISO的镜像文件

下载地址:https://www.pentesterlab.com/exercises/web_for_pentester/attachments

直接安装在VMware即可使用

占用空间很小，改为桥接模式，给2G空间，内存512MB就可以，当然也可以更小

完成后进入虚拟机，直接输入ip a，查看靶机IP地址为172.16.1.103

使用物理机浏览器访问靶机http://172.16.1.103

搭建完成

XSS Example 1

这里并没有显示源码，就是黑盒测试，可以看到将name传参的内容使用hello + 传参内容拼接输出到了页面

这使用<script>alert('xss')</script>，进行弹窗测试

payload:http://172.16.1.103/xss/example1.php?name=<script>alert('xss')</script>

弹窗成功

XSS Example 2

直接使用<script>alert('xss')</script>弹窗失败

由于看不到源码，猜测可能是将<script>标签进行了过滤，尝试双写绕过<sc<script>ript>alert('xss')</sc</script>ript>

弹窗成功，也有可能只过滤了小写的script标签，所以也可以进行大小写绕过

<SCRIPT>alert('xss')</SCRIPT>

弹窗成功

XSS Example 3

直接进行<sc<script>ript>alert('xss')</sc</script>ript>双写绕过

弹窗成功

XSS Example 4

尝试<script>alert('xss')</script>弹窗，发现返回error

猜测可能是黑名单，使用<script>和</script>测试

很明显这里对<script>标签进行了黑名单检测，使用<img>标签进行测试

payload:<img src=1 onerror=alert('xss') />

使用img标签自动加载特性，请求1，由于加载错误，使用onerror当错误时事情属性，执行alert弹窗

XSS Example 5

经过测试发现，将alert进行了黑名单，但是并没有对<script>进行黑名单

prompt绕过

使用prompt进行弹窗

payload:<script>prompt('xss')</script>

弹窗成功

comfirm绕过

也可以使用comfirm进行弹窗

payload:<script>confirm</script>

弹窗成功

String.fromCharCode Unicode编码绕过

也可以使用Unicode编码进行绕过

javascrpt中String.fromCharCode方法可以将Unicode转换为字符串

使用在线工具计算alert('xss')的Unicode值，为97,108,101,114,116,40,39,120,115,115,39,41

payload:<script>eval(String.fromCharCode(97,108,101,114,116,40,39,120,115,115,39,41))</script>

弹窗成功

XSS Example 6

传入test进行测试

发现传参直接在<script>中，所以我们需要响闭合SQL注入语句一样闭合js代码

payload:";alert('xss')//，//在js中是注释,;代表js中一句代码的结束

弹窗成功

XSS Example 7

直接传入hacker进行测试

所以与Example 6关卡一样，不过是将"改为了'闭合的方式

payload:';alert('xss')//

弹窗成功

XSS Example 8

设置了一个输入框，直接进行弹窗测试

没有将<script>标签进行解析为js，这里应该是将我们的标签进行了实例化

通过观察,action为提交体质,method为提交方式POST

action会从获取url中的提交地址，那么我们直接在url中输入/">就可以闭合form标签

其中/代表文件结束,"闭合action属性值,>闭合form标签

在后面紧跟<script>alert('xss')</script>就可以执行弹窗

拼接payload:/"><select>alert('xss')</select>

观察源代码

弹窗成功

XSS Example 9

检查源代码进行分析

通过location.hash直接获取url中#号后面的内容，并且直接写入到了页面

所以直接传入<script>alert('xss')</script>就可以弹窗

这里乱码，在网上查找大佬的教程，这里Chrome和Firefox都会对<>进行编码，所以没有执行成功

在IE浏览器中测试成功