搜索

[28994] 2021-06-06_通过Moodle在大多数教育网站上轻松实现XSS

文档创建者：s7ckTeam
浏览次数：47
最后更新：2025-01-19
2021-06-06_通过Moodle在大多数教育网站上轻松实现XSS 通 过   M o o d l e   在 大 多 数 教 育 网 站 上 轻 松 实 现   X S S O t s 安 全   2 0 2 1 - 0 6 - 0 6 ▼ 更 多 精 彩 推 荐 ， 请 关 注 我 们 ▼ 许 多 教 育 网 站 都 在 使 用 容 易 受 到 R X S S 攻 击 的 M o o d l e ， 据   s h o d a n   称 ， 有 超 过   5   万 个 网 站 正 在 使 用 这 项 技 术 。 M o o d l e   是 一 个 学 习 平 台 ， 旨 在 为 教 育 工 作 者 、 管 理 员 和 学 习 者 提 供 一 个 强 大 、 安 全 和 集 成 的 系 统 ， 以 创 建 个 性 化 的 学 习 环 境 。 这 是 由 @ P e w G r a n d 创 立 的 什 么 是   X S S ？ 跨 站 点 脚 本 是 一 种 常 见 于   W e b   应 用 程 序 中 的 安 全 漏 洞 。 X S S   攻 击 使 攻 击 者 能 够 将 客 户 端 脚 本 注 入 其 他 用 户 查 看 的 网 页 中 。 攻 击 者 可 能 会 利 用 跨 站 点 脚 本 漏 洞 绕 过 同 源 策 略 等 访 问 控 制 。 寻 找 此 错 误 的 步 骤 ： 1 . 在 s h o d a n . i o 上 搜 索   h t t p . c o m p o n e n t : M o o d l e 2 .   选 择 要 测 试 的 目 标 ， 比 如 m y t a r g e t . c o m 3 .   现 在 只 需 将 带 有   X S S   负 载 的 易 受 攻 击 的 端 点 添 加 到 目 标 。 4 .   例 如 。 h t t p s : / / m y t a r g e t . c o m / m o d / l t i / a u t h . p h p ? r e d i r e c t _ u r i = j a v a s c r i p t : a l e r t ( ' D a r k L o t u s ' )
5 .   如 果 该 网 站 易 受 攻 击 ， 那 么 您 会 看 到   X S S   将 在 您 的 计 算 机 屏 幕 上 弹 出 。 非 常 感 谢 你 阅 读 我 的 博 客 ， 更 多 的 # b u g b o u n t y t i p s 我 在 T w i t t e r   @ D a r k L o t u s K D B 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理