src实战之xss漏洞出现的功能点

描述:
在挖src的过程中,挖掘到的xss漏洞占比也不少,下面总结一下我挖掘xss中出现的功能点。
一:(经过后台审核触发)
1.问题反馈、发布评论评价、提问题、写文章、咨询
咨询:
图片[1]-src实战之xss漏洞出现的功能点-安全小天地
问题反馈:
图片[2]-src实战之xss漏洞出现的功能点-安全小天地
评价:
图片[3]-src实战之xss漏洞出现的功能点-安全小天地
等等

总结:刚开始挖洞的时候快乐都是盲打xss给的,每天晚上测试完功能点睡觉,早上被xss平台邮件提醒起床说”饼干到货”,真香。用的盲打payload,触发点都在后台,遇到需要经过后台审核的功能点要多尝试,还有记得截图,不然打太多地方会忘记在哪里输入过payload。等级评分的话看各家厂商吧,都有。

二、(输出点触发点不限)
2.跟进内容、职位详情页面、商铺介绍、个人企业简介、备注、名称、私信页面。
职位详情:(输出点在APP、小程序、Web)
图片[4]-src实战之xss漏洞出现的功能点-安全小天地
商品介绍:(输出点在Web)
图片[5]-src实战之xss漏洞出现的功能点-安全小天地
备注:(输出点在Web)
图片[6]-src实战之xss漏洞出现的功能点-安全小天地
个人简介:(输出点在Web)
图片[7]-src实战之xss漏洞出现的功能点-安全小天地
等等

总结:如果不确定输出点在哪,建议用盲打payload测试,因为不知道在哪里触发,盲打平台的话会有个location参数输出链接。反正就是多尝试,我挖的全部xss都是没有任何过滤的,主要还是运气和多尝试。这种能打用户的大多定级高危。

文字来源于- 火线 Zone-云安全社区,安全小天地只做文章分享,如有侵权,请联系站长删除


「渗透云记」公众号里主要记录我每天的所思所想,我会坚持更新质量不错的文章,感兴趣的小伙伴可以扫描下方二维码,谢谢支持! 安全小天地 - 公众号 - 渗透云记
© 版权声明
THE END
喜欢就支持一下吧
点赞6 分享
评论 抢沙发

请登录后发表评论

    请登录后查看评论内容