Inyectar scriptalert (“1”) / script en OWASP Juice Shop no funciona

Seguí adelante e intenté determinar en qué punto final en la aplicación OWASP Juice Shop en la que está inyectando su carga útil. Corríjame si me equivoco, pero parece que la carga útil se inyecta a través del campo de búsqueda.

Esto parece ser XSS basado en DOM y no reflejado XSS. Esto es importante tener en cuenta ya que innerHTML :

<div *ngIf="searchValue"><span>{{"TITLE_SEARCH_RESULTS" | translate}} - 
</span> <span [innerHTML]="searchValue"></span></div>

<script>alert(1)</script> no se ejecuta cuando se inyecta a través de innerHTML como se indica aquí :

  Los elementos

script insertados usando innerHTML no se ejecutan cuando se insertan.

En cambio, recomendaría el uso de cargas útiles como <iframe src=javascript:alert(1)> y <img src=x onerror=alert(1)> .

Parece que el filtro XSS del navegador está detectando el script. Este es un mecanismo de defensa común, pero todavía hay formas de evitarlo (como cargar un script desde un iframe).

Te recomendaría que investigues un poco sobre los filtros XSS y los evites para comprender mejor lo que está pasando aquí. El hoja de trucos de evasión del filtro XSS de OWASP es un muy buen lugar para comenzar.

Hymmm, no sé exactamente cómo quieres realizar este ataque, pero creo que puedes intentar inyectar este script de manera diferente. En lugar de poner el script js en bruto, puede usar jsfuck.com, que traducirá su script java al mismo código, pero solo usará ciertos fletadores como [ etc ... Podría ser útil porque el navegador no lo trataría como código js porque Se verá como basura en la entrada pero en realidad se ejecutará. Espero que te ayude.