搜索

[28852] 2021-04-14_【赏金猎人】奇怪的XSS

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-19
2021-04-14_【赏金猎人】奇怪的XSS 【 赏 金 猎 人 】 奇 怪 的 X S S I n f o S e c   O t s 安 全   2 0 2 1 - 0 4 - 1 4 嗨 ， 朋 友 们 ， 你 好 吗 ？ 今 天 ， 我 来 做 我 的 第 一 篇 文 章 ， 以 告 诉 您 如 何 停 止 以 稍 微 不 同 的 方 式 在 X S S 中 进 行 探 索 ， 因 此 ， 我 们 开 始 。 简 短 介 绍 一 下 ， 我 的 “ 黑 客 名 ”   g a t o （ 加 藤 语 是 巴 西 葡 萄 牙 语 中 的 猫 ， 是 因 为 我 想 证 明 好 奇 心 只 会 增 强 猫 的 性 格 ） ， 我 今 年 1 9 岁 ， 我 热 爱 技 术 ， 最 近 刚 开 始 在 该 地 区 工 作 信 息 安 全 。 那 来 吧 ！ 由 于 道 德 原 因 ， 该 错 误 尚 未 修 复 ， 因 此 我 将 其 称 为 r e d a c t e d . x x x . b r ！ 第 第 1 部 分 ： 搜 索 部 分 ： 搜 索 一 切 都 始 于 一 个 简 单 的 愿 望 ， 即 在 某 个 网 站 上 发 现 错 误 并 赚 钱 ， 巴 西 的 情 况 并 不 容 易 … … 所 以 我 在 网 上 冲 浪 ， 直 到 它 落 入 . x x x . b r 网 站 ， 我 知 道 政 府 网 站 的 安 全 历 史 记 录 很 差 ， 我 想 我 应 该 仔 细 研 究 一 下 该 应 用 程 序 ， 看 看 是 否 发 现 了 任 何 东 西 。 我 开 始 将 恶 意 软 件 注 入 最 简 单 的 输 入 中 ， 但 一 切 似 乎 都 经 过 了 很 好 的 清 理 ， 因 此 我 决 定 加 重 一 点 。 第 第 2 部 分 ： 工 具 部 分 ： 工 具 我 开 始 使 用 S u b l i s t 3 r 工 具 枚 举 子 域 ， 但 并 不 奇 怪 ， 因 此 我 去 了 P a r a m S p i d e r 工 具 来 分 析 找 到 的 主 机 的 参 数 。 列 表 很 大 ， 尤 其 是 当 我 获 得 2 0 0 个 收 益 和 4 0 4 个 收 益 时 （ 总 是 很 高 兴 看 看 构 造 不 良 的 4 0 4 页 上 是 否 有 反 映 ） 。 由 于 尚 未 尝 试 使 该 过 程 自 动 化 ， 因 此 我 打 开 了 列 表 中 的 所 有 链 接 以 查 看 它 是 否 已 反 映 出 来 （ 您 可 以 使 用 H t t p x 工 具 ， 将 其 与 - m a t c h - s t r i n g 和 - m a t c h - r e g e x 参 数 一 起 使 用 ， 可 以 搜 索 您 的 反 射   工 具 ： h t t p s : / / g i t h u b . c o m / p r o j e c t d i s c o v e r y / h t t p x ） ， 直 到 找 到 以 下 页 面 ： 如 您 所 见 ， 尽 管 该 参 数 全 部 为 小 写 字 母 ， 但 它 得 到 了 反 映 ， 因 此 第 一 个 字 母 为 大 写 字 母 ， 其 余 的 为 小 写 字 母 ， 这 是 对 专 有 名 称 的 简 单 处 理 ！ 我 尝 试 注 入 有 效 载 荷 以 查 看 是 否 可 以 执 行 ， 但 是 该 行 为 已 在 我 的 警 报 （ 1 ） 中 应 用 ， 并 且 该 方 法 未 执 行 。 第 第 3 部 分 ： 注 射 部 分 ： 注 射 由 于 没 有 耐 心 ， 我 做 了 所 有 小 家 伙 都 会 做 的 事 ， 所 以 我 开 始 对 C t r l   +   C 和 C t r l   +   V 进 行 所 有 在 互 联 网 上 找 到 的 有 效 负 载 。 奏 效 了 吗 ？ 当 然 不 是 哈 哈 哈 哈 哈 。 我 决 定 给 我 一 些 时 间 ， 我 去 喝 水 ， 呼 吸 一 下 。 碰 巧 在 那 儿 的 时 候 ， 我 还 记 得 我 在 学 习 下 象 棋 时 ， 老 师 会 提 出 挑 战 ， 将 棋 子 以 某 种 方 式 放 置 在 棋 盘 上 ， 并 以 一 定 的 动 作 进 行 移 动 将 死 （ 赢 得 比 赛 ） 。 因 此 ， 我 回 到 了 计 算 机 上 ， 随 着 国 际 象 棋 挑 战 的 心 态 ， 我 开 始 以 同
样 的 方 式 看 待 X S S 。 我 所 做 的 每 一 个 动 作 ， 应 用 程 序 都 可 以 以 某 种 方 式 捍 卫 自 己 ， 如 果 我 的 动 作 没 有 积 极 作 用 ， 我 将 其 撤 消 并 重 新 开 始 。 我 开 始 研 究 执 行 H T M L 注 入 的 一 些 方 法 ， 因 为 起 初 它 是 起 作 用 的 。 直 到 我 到 达 H T M L   C h a r s e t 表 之 前 ， 使 用 字 符 的 数 字 值 （ 以 “ ＆ ” 和 “ ＃ ” 开 头 ） ， 才 可 以 在 屏 幕 上 显 示 该 字 符 。 ＆ ＆ ＃ 字 符 在 U R L 中 进 行 了 编 码 （ 分 别 为 ％ 2 6 和 ％ 2 3 ） ， 因 此 它 们 不 会 被 视 为 U R L 构 造 符 号 当 我 单 击 E n t e r 并 看 到 我 的 角 色 未 更 改 为 大 写 时 ， 我 大 笑 起 来 。 完 成 测 试 后 ， 我 得 到 了 以 下 有 效 负 载 ： < i m g ％ 2 0 s r c   =   x ％ 2 0 o n e r r o r = ” ％ 2 6 ％ 2 3 9 7 ％ 2 6 ％ 2 3 1 0 8 ％ 2 6 ％ 2 3 1 0 1 ％ 2 6 ％ 2 3 1 1 4 ％ 2 6 ％ 2 3 1 1 6 （ 1 ） ” > 。 在 该 警 报 中 ， 它 以 H T M L 编 码 的 形 式 发 送 。 我 给 你 的 提 示 是 我 给 你 的 提 示 是 ： 工 具 很 棒 ， 但 是 使 用 工 具 的 方 式 才 使 它 们 很 棒 ！ 请 耐 心 等 待 ， 如 果 我 需 要 暂 时 离 开 计 算 机 ， 扔 点 东 西 ， 然 后 头 脑 清 醒 地 回 来 ！ 保 持 好 奇 心 ！ 就 是 这 样 ！ 希 望 您 喜 欢 ！ 给 我 买 杯 咖 啡 ！ （ 请 考 虑 一 下 ！ 美 元 的 价 值 是 巴 西 雷 亚 尔 的 五 倍 ）
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理