1. BUUCTF中的XSS闯关从入门到实战突破作为CTF竞赛中Web安全方向的经典题型XSS漏洞利用一直是BUUCTF平台的热门考点。去年我在备战某次大型CTF时曾系统刷完BUUCTF全系列XSS挑战关卡发现其中暗藏不少实战中也会遇到的精妙设计。今天就来拆解这些关卡背后的攻防逻辑分享一套可复用的解题方法论。XSS跨站脚本攻击本质是让受害者在浏览器端执行攻击者注入的恶意脚本。在BUUCTF的闯关设计中通常会设置不同层级的过滤机制考察选手的绕过能力。根据漏洞触发位置可分为反射型XSS恶意脚本来自当前HTTP请求存储型XSS脚本被持久化到服务器DOM型XSS通过修改DOM环境触发2. 基础关卡突破理解过滤机制2.1 第一关无防护的简单注入典型payloadscriptalert(1)/script这是最基础的测试用例用于验证是否存在XSS漏洞。在没有任何防护的关卡中直接提交即可触发弹窗。注意现代浏览器如Chrome内置XSS Auditor可能拦截简单攻击建议使用Firefox测试2.2 第二关关键词过滤绕过当遇到script标签被过滤时可以尝试img srcx onerroralert(1)这种基于HTML事件属性的注入方式不依赖script标签。其他常用事件包括onloadonmouseoveronfocus3. 中级技巧编码与混淆3.1 HTML实体编码绕过某些关卡会过滤特殊字符此时可采用编码形式#x3C;img srcx onerroralert(1)#x3E;等效于img srcx onerroralert(1)3.2 JavaScript编码技巧当遇到JS代码过滤时可以用eval(String.fromCharCode(97,108,101,114,116,40,49,41))这相当于执行alert(1)。更高级的变形包括使用\x十六进制编码采用\uUnicode编码拼接字符串如al ert(1)4. 高级对抗DOM型XSS实战4.1 基于DOM的注入点定位典型场景document.write(location.hash.substring(1));攻击payload构造#img srcx onerroralert(1)4.2 SVG向量注入SVG文件本身是XML格式可嵌入JS代码svg xmlnshttp://www.w3.org/2000/svg onloadalert(1)/这种向量在文件上传类题目中特别有效。5. 防御机制突破实录5.1 CSP绕过技巧当遇到Content Security Policy限制时可尝试利用允许的CDN域名加载外部脚本通过JSONP端点突破使用meta标签重定向到可控页面5.2 浏览器特性利用最新发现的绕过案例iframe srcdocscriptalert(1)/script某些浏览器对srcdoc属性的处理会忽略部分防护规则。6. 实战问题排查手册现象可能原因解决方案弹窗不触发CSP限制查看控制台报错尝试非JS触发方式标签被过滤WAF规则测试大小写变形或编码事件被拦截黑名单机制使用罕见事件如onauxclick长度限制输入截断采用短payload如svg/onloadalert(1)7. 防护方案设计建议对于开发者而言防御XSS应当始终使用innerText而非innerHTML实施严格的CSP策略对用户输入进行HTML实体编码使用现代框架如React/Vue的自动转义功能在BUUCTF的XSS闯关中我最大的收获是理解了安全防护的木桶效应——任何一个环节的疏忽都会导致整体防御失效。比如某道关卡虽然过滤了script但忽略了img标签某题检查了on事件但漏掉了style属性中的javascript:伪协议。这些细节正是CTF比赛对我们专业性的考验。 
