pikachu靶场之XSS漏洞测试
一、环境配置
1.pikachu官网下载
下载地址：https://github.com/zhuifengshaonianhanlu/pikachu
2.百度网盘（里面含有pikachu跟phpstudy）
链接：pikachu下载
密码：abcd
配置：pikachu下载及安装-图文详解+phpStudy配置-CSDN博客
二、XSS漏洞测试
1.反射型xss(get)
开始提示哪个是你最喜欢的nba球员，我们先点击提交试试
输入kobe之后，我们可以发现url中的message从没有变成了kobe，利用此参数进行xss注入js代码
<script>alert(1)</script> #最基本的js攻击代码
当你尝试利用在框里写上以上代码时，发现对长度进行了限制，我们可以在前端修改限制的长度，从而进行攻击 。如果你在url中攻击就没有这样的烦恼
以下图片是在前端中进行修改长度来进行攻击
2.反射型xss(post)
当我们输入正确密码登录进去后,发现url出现了post反映的.php文件，GET和POST的区别是GET是以url方式提交数据而POST是以表单方式在请求体里面提交即在上一个实验中，可以通过URL来改变参数利用xss漏洞，而在这个实验中不可以。
<script>alert(1)</script>
3.存储型xss
进入此关卡，发现了一个留言板，尝试用基本的js代码攻击
注意：与前两个关卡不同（反射型xss攻击是一次性的），而存储型xss攻击是持久的，它是将攻击代码存储到数据库中，当被攻击的用户每次打开这个留言板界面，都会出现回显
<script>alert('xss')</script>
4.DOM型xss
DOM概念：DOM文档就是一份XML文档，当有了DOM标准之后，DOM便将前端html代码化为一个树状结构，方便程序和脚本能够轻松的动态访问和更新这个树状结构的内容、结构以及样式，且不需要经过服务端，所以DOM型xss在js前端自己就可以完成数据的输入输出，不与服务器产生交互，这样来说DOM型xss也可以理解为反射性xss，但是反射型xss需要与服务器交互，这就是二者的区别。
打开前端代码，看到我们攻击的代码被注释掉了，此时我们需要尝试绕过
点击提交按钮时会触发onclick事件，执行domxss()函数，通过document.getElementById()函数获取输入框内内容显示到页面
只要将 < a href="' "> < /a >标签造成闭合即可通关，我们输入
#' οnclick="alert('xss')">
5.xss盲打
随便输入什么，提示谢谢参与，阁下的看法我们已经收到，说明我们输入的内容像是被提交给了后台， 我们接着尝试输入语句
<script>alert('xss')</script>
点击提交，查看提示，进入xss后台，
后台登录地址是/xssblind/admin_login.php #在url上进行修改即可，登录成功就会回显
6.xss之过滤
xss绕过-过滤
1.前端限制绕过，直接抓包重放，或者修改html前端代码
2.大小写，标签，双写，编码，拼凑
先尝试基本的攻击语句，发现没有什么反应，出现了过滤
<script>alert('xss')</script>
我们查看源代码，发现对<script>进行了过滤
我们尝试用大小混写的方式绕过
<ScRipT>alert('xss')</ScRipT>
7.xss之htmlspecialchars
将上一关过关代码尝试攻击，猜测<>被htmlspecialchars函数转义了
htmlspecialchars()函数把预定义的字符转换为HTML 实体。
预定义的字符是: &（和号)成为& ”(双引号）成为"
'（单引号）成为' ‘’< ‘’(小于)成为< ‘’> ‘’(大于）成为 >
尝试输入特殊符号，''""<>123,看看过滤,发现除了'，其他全被过滤了
此时，我们构造'闭合语句，之后点击蓝色字体，出发鼠标点击事件
' οnclick='alert(123)'
8.xss之href输出
尝试代码过滤内容，发现我们输入的内容在a标签中的href中，可以使用javascript协议来执行js
javascript:alert(123)
输入完成后，点击下方蓝字
9.xss之js输出
尝试看看有没有过滤，查看网页源代码，翻到底下，发现并没有过滤，尝试用'闭合
这里用'闭合$ms,用</script>闭合上面的<script>
'</script><script>alert('123')</script>
