[HARD]XSS CHALLENGE #1

[Open]

1. Link:

   6f70656e2d6368616c6c616e67652e3266682e636f

   
   

2. Dificultatea: Mediu - Hard
   
3. Cerinte: Executarea codului "document.cookie" pentru a valida challange-ul.
   
4. Dupa rezolvarea chlallenge-ului se trimite vectorul pe privat,
   
5. Si la alegerea voastra daca vreti sa postati poza sau nu.
   
6. 
   

• - Castigatori -
  ---------------------------------
  
• @abraxyss
  

Edited November 8, 2014 by Open

[bhackery]

Daca si asta e hard...

[Open]

Daca si asta e hard...

Vectorul trimis de tine, nu acctioneaza document.cookie.

[Byte-ul]

Vectorul trimis de tine, nu acctioneaza document.cookie.

Ai modificat tu scriptul. La inceput mergea "+document.cookie+".

[black_death_c4t]

hints?

[abraxyss]

[Open]

Challenge closed

Orice mesaj privat, sau orice replay cu rezolvarea challenge-ului nu mai este luata in considerare.

1. Rezolvare:
   

   mesaj");ale\u0072t(document.cookie);//

   
   

2. 
   
3. De ce?
   
4. Parametru vulnerabil este
   
5. 
   $POST = str_replace($array,null,($_POST['xss']));
   [*]

   
   

6. 
   
7. Pana aici tot este normal doar ca acele caractere filtrate sunt acestea
   
8. 
   $array=array("<",">"," "," ","r","'","+","=",);
   [*]

   
   

9. 
   
10. Parametru "POST" se reflecta aici
    
11. 
    $mesaj = '<script>alert("'.(str_replace($array,null,($POST))).'")</script>';
    [*]

    
    

12. 
    
13. Vine in felul urmator
    
14. <script>alert("parametru")</script>
    
15. 
    
16. Acum trebuie sa iesi din script, trebuie sa inchizi acel "alert"
    
17. mesaj")
    
18. in codul sursa va aparea <script>alert("mesaj");
    
19. Acum poti trece sa completezi cu document.cookie, doar ca in array este blocata si litera "r"
    
20. Deci trebuie sa criptezi litera respectiva deci
    
21. r va deveni \u0072,
    
22. Deci la sfarsit va arata cam asa
    
23. mesaj");ale\u0072t(document.cookie);//

    
    

24. 
    
25. Codul sursa este urmatorul.
    
26. 
    

<?php
error_reporting(1);
if(isset($_POST['xss'])){

			$array=array("<",">"," "," ","r","'","+","=",);
			$image = 'http://www.law.msu.edu/alumni/alumni_media/challenge.gif';
			$parametru = 'POST';
			$cod = "123456789";
			$request = 'xss';   
			$POST = str_replace($array,null,($_POST['xss']));
			$mesaj = '<script>alert("'.(str_replace($array,null,($POST))).'")</script>';
			setcookie('salut',base64_encode('-'.$cod.'-'),time()+3600); 
				$news = '<center><img src="'.$image.'"/><br><br><br>
							  <form action="" method="'.$parametru.'">
									<input type="text" name="'.$request.'" />
									<input type="submit" name="submit" value="submit" />
							  </form></center>';
		$rezultat = "<b><center>".htmlentities(str_replace('r',null,$POST))."</center></b>";
}else{
	$image = 'http://www.law.msu.edu/alumni/alumni_media/challenge.gif';  
	$parametru = 'POST';
	$request = 'xss';    
	$mesaj='			<center>
							<img src="'.$image.'"/><br><br><br>
								<form action="" method="'.$parametru.'">  <input type="text" name="'.$request.'" />
								<input type="submit" name="submit" value="submit" />
						   </form>
						</center>';
}
	echo $news;
	echo $rezultat;
	echo $mesaj;

?>

Edited March 7, 2015 by Open