搜索

[11855] 2017-10-04_挖洞经验记一次有关参数指定型XSS的故事

文档创建者：s7ckTeam
浏览次数：13
最后更新：2025-01-18
2017-10-04_挖洞经验记一次有关参数指定型XSS的故事 挖 洞 经 验   |   记 一 次 有 关 参 数 指 定 型 X S S 的 故 事 A l p h a _ h 4 c k   F r e e B u f   2 0 1 7 - 1 0 - 0 4 各 位 信 息 安 全 大 神 们 ， 大 家 好 ！ 我 准 备 在 这 篇 文 章 中 跟 大 家 分 享 一 些 我 在 最 近 一 次 挖 洞 过 程 中 的 发 现 ， 并 与 安 各 位 信 息 安 全 大 神 们 ， 大 家 好 ！ 我 准 备 在 这 篇 文 章 中 跟 大 家 分 享 一 些 我 在 最 近 一 次 挖 洞 过 程 中 的 发 现 ， 并 与 安 全 社 区 一 同 分 享 我 的 挖 洞 经 验 。 全 社 区 一 同 分 享 我 的 挖 洞 经 验 。 写 在 前 面 的 话 写 在 前 面 的 话 在 这 篇 文 章 中 ， 我 准 备 跟 大 家 讨 论 一 个 我 在 B u g c r o w d 私 人 项 目 中 发 现 的 反 射 性 X S S 漏 洞 ， 几 乎 该 网 站 下 的 任 何 一 个 页 面 都 存 在 这 种 X S S 漏 洞 ， 但 是 之 前 却 没 有 被 任 何 人 发 现 。 在 本 文 中 ， 我 们 暂 且 将 该 网 站 视 作 p r i v a t e - b o u n t y . c o m 。 挖 洞 过 程 挖 洞 过 程 当 我 在 对 这 个 W e b 应 用 进 行 了 一 次 简 单 的 观 察 与 分 析 之 后 ， 我 发 现 了 一 个 结 点 ， 其 U R L 地 址 格 式 如 下 所 示 ； 接 下 来 ， 我 对 源 码 进 行 了 分 析 并 尝 试 定 位 “ v i e w ” 参 数 反 映 在 W e b 页 面 的 什 么 位 置 。 原 来 ， 整 个 U R L 地 址 都 存 在 于 一 段 J a v a s c r i p t 代 码 中 （ S c r i p t 标 签 ） ， 但 是 其 中 的 “ v i e w ” 参 数 以 及 相 应 的 值 却 不 在 里 面 。 我 查 看 到 的 反 射 值 为 ：
其 中 的 f o o 、 b a r 和 b a z 的 值 同 样 会 反 射 在 页 面 之 中 ， 但 这 些 值 都 经 过 了 适 当 的 编 码 处 理 ， 因 此 我 无 法 对 这 些 值 进 行 解 析 。 接 下 来 ， 我 又 尝 试 在 路 径 地 址 中 添 加 单 引 号 ， 但 它 同 样 会 被 W e b 应 用 进 行 编 码 处 理 。 由 于 这 个 网 站 会 对 用 户 的 输 入 数 据 进 行 恰 当 的 编 码 处 理 ， 因 此 我 们 无 法 在 这 里 找 到 可 用 的 X S S 漏 洞 ， 于 是 我 便 继 续 寻 找 其 他 的 结 点 。 我 在 该 网 站 的 每 一 个 结 点 都 发 现 了   “ u t m _ c o n t e n t = f o o & u t m _ m e d i u m = b a r & u t m _ s o u r c e = b a z ” 这 种 模 式 ， 而 且 都 没 有 其 他 参 数 被 反 射 到 页 面 中 。 因 此 ， 我 打 算 自 己 在 该 地 址 后 面 添 加 一 个 参 数 ， 看 看 我 所 添 加 的 自 定 义 参 数 是 否 会 被 反 射 到 页 面 上 。 但 不 幸 的 是 ， 我 并 没 有 成 功 。 接 下 来 ， 我 又 尝 试 添 加 了 一 个 参 数 ： u t m _ f o o b a r b a z = x x x x x 添 加 后 的 地 址 格 式 如 下 所 示 ： 但 这 一 次 我 竟 然 成 功 了 ， 这 个 值 成 功 地 被 反 射 在 了 页 面 上 ， 原 来 这 个 W e b 应 用 只 会 将 以 “ u t m ” 开 头 的 参 数 反 射 到 页 面 之 中 。 所 以 我 又 进 行 了 一 次 尝 试 ， 尝 试 使 用 这 个 参 数 值 来 实 现 X S S 攻 击 ， 但 这 个 参 数 值 还 是 会 被 W e b 应 用 编 码 。 接 下 来 我 所 做 的 最 后 一 次 尝 试 就 是 在 参 数 名 本 身 中 注 入 一 个 P a y l o a d 来 触 发 X S S 漏 洞 ：
B O O M ! ! ! ! ! ! ! 这 一 次 我 终 于 成 功 了 ！ 这 一 次 ， 这 个 以 “ u t m ” 开 头 的 参 数 名 并 没 有 被 编 码 ， 并 且 成 功 反 射 到 了 页 面 之 中 。 想 必 大 家 也 知 道 接 下 来 的 结 果 了 ， 我 们 成 功 触 发 了 一 次 警 告 弹 窗 。 总 结 总 结 我 们 可 以 从 这 一 次 挖 洞 经 历 中 学 到 的 是 ， 我 们 有 的 时 候 可 以 尝 试 在 参 数 名 本 身 中 注 入 P a y l o a d ， 或 者 对 参 数 名 进 行 f u z z i n g 操 作 。 本 文 所 介 绍 的 情 况 相 对 来 说 是 比 较 特 殊 的 ， 因 为 这 个 W e b 应 用 并 不 会 对 特 殊 关 键 字 （ “ u t m ” ） 进 行 编 码 ， 因 此 我 们 从 参 数 名 入 手 实 现 了 一 次 X S S 攻 击 。 * 本 文 作 者 ： 本 文 作 者 ： A l p h a _ h 4 c k ， 转 载 请 注 明 来 自 ， 转 载 请 注 明 来 自 F r e e B u f . c o m 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理