搜索

[12655] 2018-05-02_看我如何绕过某托管公司域上的强大XSS过滤器

文档创建者：s7ckTeam
浏览次数：8
最后更新：2025-01-18
2018-05-02_看我如何绕过某托管公司域上的强大XSS过滤器 看 我 如 何 绕 过 某 托 管 公 司 域 上 的 强 大 X S S 过 滤 器 s e c i s t   F r e e B u f   2 0 1 8 - 0 5 - 0 2 本 文 为 大 家 分 享 的 是 最 近 一 次 绕 过 某 托 管 公 司 域 上 的 本 文 为 大 家 分 享 的 是 最 近 一 次 绕 过 某 托 管 公 司 域 上 的 X S S 过 滤 器 的 经 历 。 话 不 多 说 ， 下 面 我 们 直 入 主 题 ！ 过 滤 器 的 经 历 。 话 不 多 说 ， 下 面 我 们 直 入 主 题 ！ 首 先 ， 我 尝 试 在 目 标 站 点 上 获 取 信 息 ， 我 还 借 助 了 G o o g l e   D o r k 搜 索 语 法 ， 例 如 s i t e : . . n a m e c h e a p . c o m   & s i t e : * . n a m e c h e a p . c o m 来 查 找 子 域 。 所 以 ， 目 标 域 是 s u p p o r t . n a m e c h e a p . c o m ， 一 个 在 赏 金 计 划 范 围 之 外 的 域 。 据 了 解 ， 我 的 朋 友 A h s a n   l e e t 已 经 在 他 们 的 网 站 上 发 现 了 一 些 关 键 问 题 和 X S S 。 在 这 里 我 暗 自 下 定 决 心 ， 并 告 诉 自 己 我 一 定 能 成 功 绕 过 他 们 的 保 护 策 略 。 但 这 似 乎 并 不 容 易 。 两 个 域 的 防 火 墙 ， 几 乎 阻 止 了 我 发 送 的 所 有 有 效 载 荷 。 难 道 就 此 放 弃 吗 ？ 不 ， 我 绝 不 是 一 个 轻 言 放 弃 的 人 ！
在 近 3 个 小 时 的 各 种 尝 试 后 ， 我 想 到 了 一 种 较 为 特 别 的 p a y l o a d ， 我 将 其 编 码 并 作 为 一 个 U R L 发 送 。 但 令 我 失 望 的 是 这 个 p a y l o a d 仅 仅 只 是 绕 过 了 防 火 墙 ， 并 没 有 成 功 弹 窗 。 这 让 我 意 识 到 ， 我 需 要 比 这 更 加 先 进 的 p a y l o a d 。 有 效 载 荷 被 注 入 ， 但 仍 然 无 法 弹 出 。 为 了 绕 过 过 滤 器 ， 我 添 加 了 一 些 类 似 的 有 效 载 荷 和 炸 弹 ！
b i n g o ！ 成 功 绕 过 保 护 机 制 并 弹 出 ！ 顺 着 这 个 思 路 ， 我 又 获 取 到 了 第 二 个 X S S   p a y l o a d ： P o C 视 频 视 频 一 些 类 似 的 p a y l o a d 在 主 p a y l o a d 之 前 < a   h r e f = ” j a v a s c r i p t & c o l o n ; a l e r t & l p a r ; d o c u m e n t & p e r i o d ; d o m a i n & r p a r ; ” > C l i c k   H e r e < / a > 一 些 类 似 的 p a y l o a d 在 主 p a y l o a d 之 后 一 些 类 似 的 p a y l o a d 在 主 p a y l o a d 之 前 < i f r a m e / s r c = j a v a s c r i p t & c o l o n ; [ d o c u m e n t & p e r i o d ; d o m a i n ] . f i n d ( a l e r t ) > 一 些 类 似 的 p a y l o a d 在 主 p a y l o a d 之 后
注 意 ： 该 域 名 实 际 上 并 不 在 n a m e c h e a p 赏 金 计 划 的 范 围 之 内 ， 并 由 k a y a k o 托 管 。 但 这 个 X S S 问 题 对 这 两 个 网 站 来 说 非 常 重 要 ， 因 此 他 们 依 然 给 予 了 我 丰 厚 的 奖 励 。 最 后 ， 我 要 特 别 感 谢 B r u t e 和 S a m u e l   E s t e b a n 。 谢 谢 大 家 的 阅 读 ， 希 望 为 你 们 带 来 好 的 思 路 和 经 验 ！ * 参 考 来 源 ： 参 考 来 源 ： m e d i u m ， ， F B 小 编 小 编   s e c i s t   编 译 ， 转 载 请 注 明 来 自 编 译 ， 转 载 请 注 明 来 自 F r e e B u f . C O M 阅 读 原 文

回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理