XSS注入和innerhtml

Question

我正在尝试了解 XSS 漏洞，但在掌握这个概念时遇到了一些问题。 我有一个测试站点http://mytestpage/index.html并且正在尝试通过 xss 从辅助页面http://xsstest.html启动警报框。 我似乎无法让警报发生。 我认为我的问题是来自我的 xsstest 页面的代码没有注入到我的 mytestpage/index.html 页面中。 我正在尝试使用 innerhtml，因为我阅读的帖子似乎在 XSS 测试中利用了这一点。 我相当确定我没有正确使用innerhtml，或者它不是正确的“工作工具”，而且我走错了路。 任何建议，将不胜感激。

我的XSS测试代码如下：

<!DOCTYPE html> 
<html>
   <head>
     <meta charset="UTF-8" />
     <title>XSS TEST PAGE</title>
   </head>
<body>

   <body onload="document.forms[0].submit()">

      <form method="POST" id="test" onsubmit="test()" action="http://mytestpage/index.html" >

      </form> 

   </body>


    <script>
        function test(){
            alert("Hiya buddy!");
        }

        document.getElementById().innerHTML = test();
    </script>

</html> 

测试主页代码如下：

<!DOCTYPE html> 
<html>
   <head>
     <meta charset="UTF-8" />
     <title>My Test Home Page</title>
   </head>

    <body>

        <form method="post">
            <label>Enter Your Name:</label>
            <input type="text" name="myname">
            <button class="btn" type="submit" name="action" value="submit">Submit</button>
        </form> 

    </body>

</html>

Answer 1

这不是布埃诺：

    <script>
        function test( ){
            alert("Hiya buddy!");
        }

        document.getElementById().innerHTML = test();
    </script>

document.getElementById()要求您将元素的 ID 传递给它。 因此，例如，如果页面上有一个 ID 为#alert的div ，您将执行document.getElementById('alert') 。

您也不能为元素的内部 HTML 分配函数。 您需要创建一个script元素，然后将其附加到文档或其他元素。 相反，请尝试：

<script>
  let myTest = document.createElement('script')
  myTest.text = `
    function test() {
      alert('Hiya buddy!')
    };

    test();
  `
  const body = document.querySelector('body')
  body.appendChild(myTest)
</script>

Answer 2

你不是在做 XSS。 您只是在提交表单时显示警报。 这也有错误，document.getElementById() 需要一个 id 来选择元素。

XSS 在你有一些输入的地方完成。 因此，您不能在 XSStest 页面中执行 XSS，但您可以通过将其更改为从测试主页代码中执行此操作

<!DOCTYPE html> 
<html>
<head>
 <meta charset="UTF-8" />
 <title>My Test Home Page</title>
</head>

<body>

    <form method="post" action="some page url">
        <label>Enter Your Name:</label>
        <input type="text" name="myname">
        <button class="btn" type="submit" name="action" value="submit">Submit</button>
    </form> 

</body>

并假设您在 action 属性中提供的 url 的页面类似于

<!DOCTYPE html>
<HTML>
 <body>
  Name is: <%=request.getParameter("myname")%>
 </body> 
</HTML>  

我假设您在这里使用的是jsp。

现在，当您在此页面的输入框中输入 XSS 负载并提交它时，您提供的 url 的页面将打开并显示警报，因为您在第二页中使用之前没有清理输入值。