搜索

[27159] 2021-02-10_代码审计XSS0day

文档创建者：s7ckTeam
浏览次数：3
最后更新：2025-01-19
2021-02-10_代码审计XSS0day 代 码 审 计 X S S   0 d a y 原 创   徐 哥   M s 0 8 0 6 7 安 全 实 验 室   2 0 2 1 - 0 2 - 1 0 喜 欢 就 关 注 我 吧 ， 订 阅 更 多 最 新 消 息 出 品 ｜ 出 品 ｜ M S 0 8 0 6 7 实 验 室 （ 实 验 室 （ w w w . m s 0 8 0 6 7 . c o m ） ） 本 文 作 者 ： c o n g 9 1 8 4 （ M s 0 8 0 6 7 实 验 室 核 心 成 员 ） 个 人 技 术 能 力 问 题 ， 先 从 x s s 挖 ! 步 骤 一 ： 使 用 r i p s 进 行 自 动 化 审 计 感 觉 这 个 好 搞 步 骤 二 ： 使 用 v s c o d e 看
R i p s 提 示 5 7 行 有 洞 复 制 出 来 看 ： 复 制 出 来 之 后 可 以 看 到 是 一 个 p h p 的 输 出 语 句 e c h o 其 中 关 注 点 是 $ _ P O S T [ ' n a m e ' ] 这 个 是 可 以 传 参 的 地 方 ， 看 看 前 方 和 后 方 ， 可 以 确 定 这 里 存 在 x s s ， 直 接 输 入 < s c r i p t > a l e r t ( 1 ) < / s c r i p t > 即 可 ， 如 果 不 确 定 ， 可 以 把 这 个 代 入 进 行 测 试 。 基 本 的 构 造 已 经 完 成 了 ， 然 后 就 是 看 看 如 何 才 能 触 发 这 一 条 语 句 。 往 上 看 有 个 判 断 ， 条 件 是 ： $ r e c   = =   ' d e t a i l s ' 然 后 就 找 这 个 $ r e c 是 从 哪 来 的 接 着 往 上 $ r e c   =   $ c h e c k - > i s _ r e c ( $ _ R E Q U E S T [ ' r e c ' ] )   ?   $ _ R E Q U E S T [ ' r e c ' ]   :   ' d e f a u l t ' ; 第 1 9 行 有 个 这 种 语 句 ， 可 以 看 到 $ r e c 就 是 这 样 来 的 。 这 是 一 个 三 目 运 算 符 ， 例 如 a ? b : c   先 判 断 a 是 否 为 t r u e ， 若 为 t r u e ， 则 返 回 值 为 b ， 若 a 为 f a l s e ， 则 返 回 c 。 这 里 需 要 让 r e c 为 d e t a i l s 则 输 入 r e c = d e t a i l s 即 可 。 所 以 最 终 ： p o s t 传 入 数 据 ： r e c = d e t a i l s & n a m e = < s c r i p t > a l e r t ( 1 1 1 1 ) < / s c r i p t > 当 然 ， 需 要 登 录 态 才 可 以 。 。 。 。 。 。 。 。 。 。 。 扫 描 下 方 二 维 码 加 入 星 球 学 习 扫 描 下 方 二 维 码 加 入 星 球 学 习 e c h o   ' < d i v   i d = " d o u F r a m e " > < d i v   c l a s s = " b g "   o n c l i c k = " d o u R e m o v e ( ' . " ' d o u F r a m e ' " . ' ) " > < / d i v > < d i v   c l a s s = " f r a m e   d e t a i l s " > < h 2 > < a   h r e f = " j a v a s c r i p t : v o i d ( 0 ) "   c l a s s = " c l o s e "   o n c l i c k = " d o u R e m o v e ( ' . "
加 入 后 邀 请 进 入 内 部 微 信 群 ， 内 部 微 信 群 永 久 有 效 ！ 加 入 后 邀 请 进 入 内 部 微 信 群 ， 内 部 微 信 群 永 久 有 效 ！     目 前 目 前 3 5 0 0 0 + 人 已 关 注 加 入 我 们 人 已 关 注 加 入 我 们
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理