实验室：URL标准化

从业者

此实验室包含XSS漏洞，由于浏览器URL编码而不是直接利用。

要解决实验室，请利用缓存的归一化进程来利用此漏洞。找到XSS漏洞并注入将执行的有效负载警报（1）在受害者的浏览器中。然后，向受害者提供恶意网址。

访问实验室

解决方案

在Burp Repeater中，浏览到任何不存在的路径，例如得到/随机。请注意，您请求的路径反映在错误消息中。
添加合适反映了XS有效载荷到请求行：
获取/随机 <脚本>提醒（1）
foo
请注意，如果您在浏览器中请求此URL，则有效载荷未执行，因为它是编码的URL编码。
在Burp Repeater中，用有效载荷毒物缓存，然后立即加载浏览器中的URL。这次，警报（）被执行，因为您的浏览器的编码有效载荷由缓存解码URL-解码，导致使用前面请求的缓存命中。
重新毒害缓存然后立即转到实验室，然后单击“传递链接到受害者”。提交您的恶意URL。当受害者访问链接时，实验室将得到解决。

想要跟踪您的进度并具有更个性化的学习体验吗？（免费！）

注册登录

在这个主题中

beplay体育能用吗网络缓存中毒利用缓存设计缺陷利用缓存实现缺陷

免费注册以跟踪您的学习进度

通过Portswigger的网络安全学院工作的好处beplay官网可以赌beplay体育能用吗

练习利用现实目标的漏洞。
将您的进度从学徒记录到专家。
看看你在我们的名声中排名的地方。

^{已经有一个帐户？在此登录}