搜索

[13649] 2019-01-13_看我如何发现谷歌电子表格、谷歌云盘和谷歌相册的3个漏洞（$4133.7）

文档创建者：s7ckTeam
浏览次数：17
最后更新：2025-01-18
2019-01-13_看我如何发现谷歌电子表格、谷歌云盘和谷歌相册的3个漏洞（$4133.7） 看 我 如 何 发 现 谷 歌 电 子 表 格 、 谷 歌 云 盘 和 谷 歌 相 册 的 3 个 漏 洞 （ $ 4 1 3 3 . 7 ） c l o u d s   F r e e B u f   2 0 1 9 - 0 1 - 1 3 作 为 一 名 新 手 作 为 一 名 新 手 B u g   H u n t e r 来 说 ， 信 息 安 全 真 的 是 一 门 高 深 而 广 泛 的 学 问 ， 要 发 现 漏 洞 ， 需 来 说 ， 信 息 安 全 真 的 是 一 门 高 深 而 广 泛 的 学 问 ， 要 发 现 漏 洞 ， 需 要 具 备 专 业 的 知 识 、 无 比 的 耐 心 和 一 点 点 的 运 气 。 想 要 从 小 白 成 为 漏 洞 赏 金 猎 人 （ 要 具 备 专 业 的 知 识 、 无 比 的 耐 心 和 一 点 点 的 运 气 。 想 要 从 小 白 成 为 漏 洞 赏 金 猎 人 （ B u g   h u n t e r ） ， 实 属 不 易 ， 今 天 我 和 大 家 一 起 分 享 ） ， 实 属 不 易 ， 今 天 我 和 大 家 一 起 分 享 3 个 个 G o o g l e 漏 洞 ， 它 们 也 是 我 入 门 漏 洞 ， 它 们 也 是 我 入 门 W e b 挖 洞 领 域 之 挖 洞 领 域 之 初 发 现 的 初 发 现 的 3 个 漏 洞 。 个 漏 洞 。 漏 洞 漏 洞 1   -   G o o g l e 电 子 表 格 的 邀 请 欺 骗 （ 电 子 表 格 的 邀 请 欺 骗 （ I N V I T E   S P O O F I N G ） ） 漏 洞 发 现 漏 洞 发 现 G o o g l e 电 子 表 格 介 绍 ： G o o g l e 在 线 电 子 表 格 可 以 让 每 个 用 户 建 立 1 0 0 个 电 子 表 格 文 件 ， 每 个 文 件 支 持 内 嵌 2 0 个 工 作 表 ， 5 0 , 0 0 0 个 单 元 格 ， 2 5 6 列 或 1 0 , 0 0 0 行 。 支 持 导 入 、 导 出 X L S 和 C S V 格 式 文 件 。 支 持 字 体 加 粗 、 下 划 线 、 斜 体 、 颜 色 等 常 规 排 版 。 支 持 2 0 0 多 种 公 式 用 函 数 。   文 件 自 动 保 存 ， 对 文 档 的 每 一 次 编 辑 ， 都 会 被 自 动 保 存 在 服 务 器 。 还 可 以 邀 请 （   i n v i t e ） 其 他 用 户 编 辑 、 查 看 和 评 论 文 档 ， 并 且 支 持 文 档 内 即 时 聊 天 。 这 个 漏 洞 是 我 在 把 谷 歌 电 子 表 格 （ G o o g l e   S p r e a d s h e e t ） 分 享 给 我 的 一 位 老 师 时 偶 然 发 现 的 。 一 开 始 不 巧 的 是 ， 我 在 设 置 为   a n y o n e   c a n   e d i t   分 享 时 不 小 心 把 分 享 人 的 邮 箱 地 址 填 成 了 老 师 的 非 G m a i l 地 址 了 ， 所 以 ， 就 这 样 大 意 地 把 我 做 好 的 ， 且 附 带 谷 歌 电 子 表 格 在 线 链 接 （ l i n k ） 的 编 辑 邀 请 （ i n v i t a t i o n ） 发 到 了 老 师 的 非 G m a i l 邮 箱 里 了 。 当 然 了 ， 老 师 如 果 登 录 他 的 那 个 非 G m a i l 邮 箱 之 后 ， 按 照 谷 歌 文 档 的 设 置 ， 需 要 对 方 注 册 登 录 G m a i l 邮 箱 才 可 编 辑 查 看 该 在 线 文 档 ， 老 师 肯 定 是 无 法 访 问 到 我 的 G o o g l e   S p r e a d s h e e t 了 。 正 当 我 在 考 虑 该 怎 么 办 时 ， 我 好 奇 查 看 了 发 送 给 老 师 邮 箱 的 那 个 在 线 文 档 链 接 ， 它 是 形 如 以 下 这 样 的 U R L （ 这 里 暂 且 就 用 b i l l g a t e s @ m i c r o s o f t . c o m 当 做 老 师 邮 箱 吧 ） ： h t t p s : / / d o c s . g o o g l e . c o m / s p r e a d s h e e t s / d / c m F u Z G 9 t _ c 3 B y Z W F k c 2 h l Z X Q _ a W Q / e d i t ? u s p = s h a r i n g _ e r p & u s e r s t o i n v i t e = b i l l g a t e s @ m i c r o s o f t . c o m 如 果 你 是 文 档 所 有 者 ， 且 是 G m a i l 邮 箱 登 录 状 态 ， 那 么 ， 直 接 在 浏 览 器 中 打 开 上 述 文 档 链 接 之 后 ， 文 档 会 实 现 加 载 并 跳 出 一 个 已 经 填 写 好 的 分 享 人 邮 箱 地 址 的 提 示 框 ， 如 下 ：
此 时 ， 首 先 映 入 我 脑 子 的 是 ， 用 户 执 行 的 输 入 就 这 样 在 D O M 对 象 中 被 R e f l e c t 反 射 出 来 了 ， 那 么 试 试 X S S 又 如 何 呢 ?   但 是 ， 随 后 我 的 消 极 想 法 占 据 了 上 峰 ： “ 我 不 可 能 是 第 一 个 发 现 这 个 漏 洞 的 人 ， 谷 歌 可 是 一 家 牛 逼 公 司 啊 ， 世 界 上 好 多 厉 害 人 物 都 想 尝 试 去 破 解 渗 透 它 呢 ， 不 要 在 X S S 漏 洞 的 P a y l o a d 构 造 上 浪 费 时 间 了 … … ” 。 你 可 以 叫 我 是 悲 观 主 义 者 ， 但 据 我 最 近 读 到 的 一 些 关 于 G o o g l e   X S S 漏 洞 文 章 来 看 ， 确 实 很 难 发 现 G o o g l e 的 X S S 漏 洞 。 但 是 ， 这 里 还 有 其 它 东 西 引 起 了 我 的 注 意 ， 那 就 是 参 数 名 称 ， 也 就 是 上 述 U R L 链 接 里 的   u s e r s t o i n v i t e ， 注 意 ， 这 里 是 u s e r s t o i n v i t e （ u s e r 后 面 多 了 个 后 面 多 了 个 s ） ， 而 不 是   u s e r t o i n v i t e ， 那 么 ， 也 就 是 说 它 可 以 一 次 邀 请 多 个 用 户 。 确 实 是 ， 只 要 在 u s e r s t o i n v i t e = 后 面 的 邀 请 人 邮 箱 地 址 中 添 加 逗 号 ， 就 能 把 在 线 文 档 发 送 给 多 个 邀 请 人 了 ， 好 吧 ， 想 象 一 下 ， 如 果 这 个 地 方 填 写 的 东 西 和 邮 箱 里 的 发 件 人 区 域 一 样 ， 那 么 ， 我 把 某 个 邮 箱 地 址 指 定 为 某 个 人 名 会 怎 样 呢 ？   就 象 下 面 这 样 ： h t t p s : / / d o c s . g o o g l e . c o m / s p r e a d s h e e t s / d / c m F u Z G 9 t _ c 3 B y Z W F k c 2 h l Z X Q _ a W Q / e d i t ? u s p = s h a r i n g _ e r p & u s e r s t o i n v i t e = B i l l   G a t e s b i l l g a t e s @ m i c r o s o f t . c o m 结 果 如 我 所 料 ， u s e r s t o i n v i t e = B i l l   G a t e s b i l l g a t e s @ m i c r o s o f t . c o m 这 种 方 式 的 填 写 ， 以 文 档 所 有 者 身 份 打 开 上 述 链 接 之 后 ， 最 终 会 在 邀 请 人 填 写 区 域 只 显 示 邀 请 人 的 姓 名 B i l l   G a t e s ， 只 有 当 鼠 标 移 动 到 姓 名 上 时 才 会 显 示 该 姓 名 对 应 的 邮 箱 b i l l g a t e s @ m i c r o s o f t . c o m 。 该 漏 洞 可 应 用 的 攻 击 场 景 该 漏 洞 可 应 用 的 攻 击 场 景 用 这 种 方 式 ， 可 利 用 邮 箱 地 址 和 任 意 名 字 的 虚 假 对 应 关 系 来 欺 骗 文 档 邀 请 （ i n v i t a t i o n ） ， 以 此 获 得 对 某 些 特 殊 文 档 的 访 问 编 辑 权 限 ， 这 种 攻 击 场 景 如 下 ： 1 、 假 设 你 已 从 某 家 公 司 离 职 ， 且 你 对 公 司 某 个 重 要 谷 歌 电 子 表 格 的 访 问 权 限 已 经 被 撤 销 ， 但 在 浏 览 器 记 录 里 还 能 查 询 到 其 具 体 的 访 问 U R L ； 2 、 利 用 以 上 漏 洞 ， 你 可 以 把 你 的 邮 箱 地 址 和 该 公 司 老 板 的 姓 名 进 行 对 应 ， 简 单 把 u s e r s t o i n v i t e = B i g   B o s s y o u r e m a i l @ a d r e s s . c o m 构 造 到 文 档 U R L 链 接 中 ； 3 、 把 构 造 的 文 档 U R L 链 接 发 送 给 公 司 秘 书 或 会 计 人 员 ； 4 、 秘 书 或 会 计 人 员 打 开 链 接 后 ， B i g   B o s s 的 大 名 迷 惑 其 点 击 确 定 ， 以 此 让 你 自 己 再 次 获 得 对 该 文 档 的 访 问 编 辑 权 限 。 漏 洞 上 报 进 程 漏 洞 上 报 进 程 2 0 1 7 . 1 0 . 0 3   -   上 报 漏 洞 2 0 1 7 . 1 0 . 0 3   -   谷 歌 把 漏 洞 级 别 从 P 4 提 升 到 P 3 2 0 1 7 . 1 0 . 1 0   -   谷 歌 奖 励 $ 5 0 0 美 金 2 0 1 8 . 0 1 . 1 6   -   谷 歌 修 复 漏 洞 漏 洞 漏 洞 2   -   获 取 别 人 获 取 别 人 G o o g l e 云 盘 中 的 照 片 云 盘 中 的 照 片 自 从 上 述 我 第 一 个 漏 洞 上 报 后 ， 我 的 内 心 既 激 动 又 高 兴 ， 要 知 道 那 可 是 谷 歌 的 漏 洞 啊 ， 还 收 获 了 赏 金 ， 不 错 不 错 。 但 我 也 并 不 自 满 ， 我 觉 得 任 何 人 稍 加 点 运 气 可 能 就 会 发 现 上 述 那 个 漏 洞 ， 所 以 ， 我 还 需 继 续 努 力 提 升 和 证 明 自 己 。 但 从 哪 里 开 始 呢 ？ 首 先 ， 肯 定 有 很 多 人 在 用 自 动 化 工 具 检 测 过 谷 歌 漏 洞 了 ， 如 果 我 再 这 样 做 就 是 浪 费 时 间 ， 我 应 该 从 一 些 不 寻 常 的 地 方 下 手 。 我 自 认 为 自 己 对 Ｗ e b 基 本 概 念 底 子 不 错 （ 如 对 S O P 和 C O R S 的 理 解 ） ， 而 且 我 还 喜 欢 用 C h r o m e   的 开 发 者 工 具 （ C h r o m e   D e v   T o o l ） ， 所 以 ， 我 决 定 在 J S 文 件 中 寻 找 一 些 不 安 全 的 A P I 端 点 或 敏 感 信 息 。 我 的 思 路 可 以 抽 象 化 如 下 ： 测 试 谷 歌 的 在 线 服 务 和 相 关 产 品 ， 真 是 一 个 漫 长 而 无 聊 的 过 程 ， 我 花 费 了 无 数 个 下 午 和 晚 上 来 仔 细 分 析 其 中 的 大 堆 请 求 和 响 应 信 息 ， 一 无 所 获 ， 就 连 我 自 己 都 记 不 清 尝 试 过 多 少 测 试 手 段 了 ： “ 漏 洞 有 可 能 存 在   C S S   中 ， 或 是 其 字 体 中 呢 ？ ” “ 如 果 我 用 我 自 己 的 另 一 个 账 户 来 重 放 （ r e p l a y ） 这 个 请 求 如 何 呢 ？ ” “ 喔 ， 在 这 里 我 可 以 上 传 一 些 S V G 文 件 ， 或 是 执 行 一 些 X S S 测 试 ” f o r   w e b a p p   i n   l i t e r a l l y _ e v e r y _ o n l i n e _ g o o g l e _ p r o d u c t _ I _ h a v e _ f o u n d :         d e v t o o l s . o p e n ( )         d e v t o o l s . s e l e c t _ t a b ( ' n e t w o r k ' )         f o r   b u t t o n   i n   w e b a p p :                 b u t t o n . c l i c k ( )         f o r   r e q u e s t ,   r e s p o n s e   i n   d e v t o o l s . r e q u e s t s :                 r e q u e s t . a n a l y z e _ m a n u a l l y ( )                 r e s p o n s e . a n a l y z e _ m a n u a l l y ( )
后 期 ， 我 把 关 注 点 放 在 了 谷 歌 云 盘 （ G o o g l e   D r i v e ） 和 谷 歌 文 档 （ G o o g l e   D o c s ） 之 上 ， 因 为 它 们 功 能 和 设 置 多 样 ， 受 众 面 广 泛 ， 且 与 用 户 的 在 线 存 储 内 容 相 连 ， 一 旦 存 在 漏 洞 就 会 比 较 严 重 。 起 初 ， 我 着 重 测 试 了 G o o g l e   幻 灯 片 （ G o o g l e   S l i d e s ） ， 因 为 我 发 现 它 与   G o o g l e   D o c s   和   G o o g l e   S h e e t s 架 构 非 常 相 似 ， 但 是 ， 却 在 某 些 情 况 下 应 用 了 不 同 的 A P I 服 务 端 接 口 ， 例 如 ， 当 我 从 自 己 的 谷 歌 云 盘 中 向 G o o g l e 幻 灯 片 中 插 入 图 片 时 ， 会 触 发 以 下 两 个 请 求 ： （ G o o g l e 幻 灯 片 的 服 务 入 口 为   h t t p s : / / d o c s . g o o g l e . c o m / p r e s e n t a t i o n / ， 大 括 号 ｛ ｝ 内 消 息 为 响 应 内 容 ） 从 上 述 请 求 响 应 可 以 看 出 ， 第 一 个 请 求 的 响 应 内 容 中 包 含 了 形 如 ： “ I D _ O F _ T H E _ I M A G E ” : ” S O M E _ R A N D O M _ I D ”   这 样 的 消 息 ， 有 图 片 I D 号 （ 暂 且 称 其 为 I D _ O F _ T H E _ I M A G E ） 和 后 续 的 一 串 随 机 字 母 数 字 组 合 串 （ 暂 且 称 其 为 S O M E _ R A N D O M _ I D ） ， 而 在 第 二 个 请 求 的 响 应 内 容 中 ， 这 个 S O M E _ R A N D O M _ I D 却 是 c o s m o I d 参 数 的 值 ， 而 且 ， 第 二 个 请 求 的 响 应 内 容 中 还 包 含 了 插 入 图 片 的 具 体 访 问 链 接 。 为 什 么 要 用 两 个 A P I 服 务 端 来 处 理 一 个 图 片 上 传 请 求 呢 ， 这 机 制 有 点 稍 显 复 杂 了 ， 为 了 深 入 探 明 究 竟 ， 我 把 上 述 请 求 的 c o o k i e 值 进 行 了 替 换 。 我 比 较 喜 欢 用 内 置 的 C h r o m e   开 发 者 工 具 （ C h r o m e   D e v   T o o l ） 来 进 行 请 求 调 试 ， 从 中 可 以 复 制 网 络 请 求 作 为 c u r l 命 令 ， 用 此 方 法 ， 我 把 上 述 请 求 中 涉 及 的 c o o k i e 信 息 替 换 成 了 我 另 外 一 个 有 效 s e s s i o n 会 话 的 c o o k i e 。 这 样 一 替 换 ， 让 我 感 叹 的 是 ， 其 中 竟 然 完 全 不 需 要 任 何 身 份 验 证 机 制 ， 也 就 是 说 ，   只 要 我 在 上 述 请 求 中 ， 利 用 一 个 有 效 的 G o o g l e   s e s s i o n   c o o k i e 信 息 ， 在 知 道 目 标 图 片 I D 号 的 前 提 下 ， 构 造 请 求 链 接 ， 就 能 响 应 得 到 一 个 具 体 的 图 片 访 问 U R L 链 接 。 这 种 访 问 方 式 ， 只 需 知 道 目 标 图 片 I D 号 ， 就 可 以 读 取 任 意 用 户 谷 歌 云 盘 （ G o o g l e   D r i v e ） 中 的 图 片 。 这 算 是 一 种 直 接 对 象 引 用 漏 洞 ， 实 际 利 用 场 景 中 ， 不 足 的 条 件 是 图 片 I D 不 容 易 获 取 ， 而 且 其 I D 串 非 常 长 ， 还 要 区 分 大 小 写 ， 所 以 其 攻 击 场 景 不 算 广 泛 ， 当 然 最 终 赏 金 也 只 有 $ 5 0 0 。 漏 洞 上 报 进 程 漏 洞 上 报 进 程 2 0 1 7 . 1 1 . 2 7   -   上 报 漏 洞 2 0 1 7 . 1 2 . 0 9   -   谷 歌 把 漏 洞 级 别 从 P 3   提 升 至   P 1 2 0 1 8 . 0 1 . 0 9   -   收 获 $ 5 0 0   赏 金 2 0 1 8 . 0 1 . 1 6   -   漏 洞 修 复 漏 洞 漏 洞 3   -   获 取 别 人 获 取 别 人 G o o g l e 相 册 照 片 分 享 权 限 相 册 照 片 分 享 权 限 有 了 以 上 两 个 漏 洞 发 现 之 后 ， 我 有 点 累 了 ， 我 觉 得 我 的 好 运 都 用 尽 了 ， 我 需 要 重 生 。 在 休 整 一 段 时 间 之 后 的 5 月 ， 我 决 定 再 搞 一 波 测 试 。 意 外 的 是 ， 只 用 了 3 个 小 时 我 就 发 现 了 一 个 厉 害 的 漏 洞 ， 我 自 己 都 有 点 不 敢 相 信 ， 在 上 报 之 前 还 反 复 进 行 了 多 次 验 证 。 前 两 次 的 漏 洞 测 试 中 ， 我 忽 视 掉 了 谷 歌 相 册 （ G o o g l e   P h o t o s ） ， 所 以 这 一 次 我 打 算 故 技 重 用 ， 把 目 标 放 到 它 身 上 。 在 网 络 调 试 阶 段 ， 没 什 么 特 别 的 发 现 ， 但 是 其 S h a r e d   L i b r a r i e s 功 能 却 有 点 意 思 。 S h a r e d   L i b r a r i e s   ： 谷 歌 相 册 新 推 出 的 分 享 功 能 ， 例 如 你 跟 儿 子 合 照 的 照 片 ， 会 分 享 给 家 人 ， 在 家 里 就 可 以 利 用   S h a r e d   L i b r a r i e s   设 定 ， 选 择 将 整 个 照 片 库 或 某 些 照 片 ， 自 动 分 享 给 给 指 定 的 家 庭 成 员 。 也 就 是 特 定 照 片 和 特 定 分 享 人 的 设 置 功 能 。 如 果 你 要 在 谷 歌 相 册 中 设 置 特 定 分 享 人 （ P a r t n e r ） ， 那 么 你 首 先 需 要 输 入 分 享 人 的 邮 箱 地 址 ， 提 交 之 后 ， 会 跳 出 一 个 G o o g l e 账 户 的 登 录 提 示 框 ， 接 着 ， 你 输 入 你 自 己 的 登 录 密 码 完 成 登 录 ， 你 的 照 片 就 会 被 分 享 成 功 ， 然 后 页 面 会 跳 转 到 一 个 只 包 含 有 分 享 成 功 （ S u c c e s s   m e s s a g e ） 和 关 闭 窗 口 （ C l o s e   w i n d o w ） 按 钮 的 界 面 ， 弹 出 窗 口 的 大 小 遮 住 了 整 个 U R L 链 接 ， 所 以 我 只 有 将 它 复 制 到 记 事 本 中 进 行 进 一 步 研 究 ： / /   U R L   b e f o r e   l o g i n h t t p s : / / a c c o u n t s . g o o g l e . c o m / s i g n i n / v 2 / s l / p w d ? p a s s i v e = 8 0 1 3 3 7 0 8 5 & o s i d = 1 & c o n t i n u e = h t t p s % 3 A % 2 F % 2 F p h o t o s . g o o g l e . c o m % 2 F i n i t p s % 3 F r e q u e s t % 3 D W 1 t u d W x s L C I x M j U 4 N z Q y N z U 5 M T I z O S J d L G 5 1 b G w s I m U t b W F p b E B l e G F t c G x l L m N v b S I s b n V s b C x b M i x u d W x s L C J X V z k x S U h K b F l X e H N l U 0 J z Y V d 0 b E l f R 1 J s W T I 5 a 2 F X N W 5 J S E p o Y m 1 S d m J T Q m l Z W E 5 s T m p R Z 2 M z X 1 J 5 Y V c 1 b m N 5 Q X R J R 1 J 2 Y m l k M E l I b H Z k V D g i X V 0 . / /   U R L   a f t e r   l o g i n h t t p s : / / p h o t o s . g o o g l e . c o m / i n i t p s ? r e q u e s t = W 1 t u d W x s L C I x M j U 4 N z Q y N z U 5 M T I z O S J d L G 5 1 b G w s I m U t b W F p b E B l e G F t c G x l L m N v b S I s b n V s b C x b M i x u d W x s L C J X V z k x S U h K b F l X e H N l U 0 J z Y V d 0 b E l f R 1 J s W T I 5 a 2 F X N W 5 J S E p o Y m 1 S d m J T Q m l Z W E 5 s T m p R Z 2 M z X 1 J 5 Y V c 1 b m N 5 Q X R J R 1 J 2 Y m l k M E l I b H Z k V D g i X V 0 . 从 上 述 U R L 链 接 可 看 出 ， 登 录 前 的 第 一 个 U R L 链 接 中 包 含 的 c o n t i n u e 参 数 值 ， 为 登 录 后 第 二 个 U R L 的 转 码 链 接 ， 但 是 这 两 个 U R L 中 涉 及 的 r e q u e s t 请 求 值 初 看 上 去 ， 是 一 串 随 机 字 母 数 据 组 合 串 ， 最 后 还 有 一 个 点 。 这 个 点 我 有 点 不 懂 ， 为 什 么 它 会 出 现 在 末 尾 ， 貌 似 是 填 充 物 一 样 。 但 如 果 它 相 当 于 b a s e 6 4 填 充 用 的 等 号 （ = ） ， 这 就 说 得 通 了 ， 因 为 上 述 两 个 U R L 中 的 r e q u e s t 都 是 相 同 的 ， 所 以 把 它 替 换 为 等 号 = 之 后 ， 我 尝 试 对 r e q u e s t 字 符 串 进 行 了 b a s e 6 4 解 码 ， 确 实 是 ！ 解 码 前 ： 解 码 后 ： 有 了 这 个 解 码 结 果 ， 我 非 常 兴 奋 ， 马 上 对 其 中 的 e - m a i l @ e x a m p l e . c o m 进 行 了 替 换 ， 换 成 了 我 自 己 的 邮 箱 地 址 ， 其 它 的 不 动 ， 结 尾 加 上 点 号 （ . ） ， 然 后 进 行 b a s e 6 4 加 密 ， 构 造 出 一 个 P a y l o a d U R L 。 基 于 第 一 个 U R L 链 接 ， 当 我 用 我 的 另 外 一 个 G o o g l e 账 户 ， 打 开 上 述 构 造 的 P a y l o a d   U R L 之 后 ， 当 前 账 户 下 的 照 片 竟 然 能 悄 无 声 息 地 分 享 给 了 之 前 邮 箱 地 址 对 应 的 G o o g l e 账 户 ， 最 要 紧 的 是 ， 这 个 过 程 没 有 任 何 警 告 、 提 示 或 邮 件 告 知 动 作 。 我 迫 不 及 待 地 想 对 其 进 行 深 入 分 析 ， 但 最 终 ， 我 没 有 完 整 做 完 针 对 第 二 个 U R L 链 接 的 测 试 ， 逻 辑 上 说 ， 攻 击 者 只 要 发 送 一 个 G E T 请 求 到 第 二 个 U R L 链 接 上 ， 可 能 不 需 要 你 的 登 录 动 作 ， 就 能 分 享 你 谷 歌 相 册 中 的 照 片 了 。 漏 洞 上 报 进 程 漏 洞 上 报 进 程 2 0 1 8 . 0 5 . 1 2   -   漏 洞 初 报 2 0 1 8 . 0 5 . 1 4   -   谷 歌 把 漏 洞 级 别 从   P 4   - >   P 2 ， 然 后 再 从   P 2   - >   P 1 2 0 1 8 . 0 5 . 2 2   -   收 获 谷 歌 奖 励 的   $ 3 1 3 3 . 7 0 2 0 1 8 . 0 8 . 2 2   -   漏 洞 被 修 复 c u r l   ' h t t p s : / / d o c s . g o o g l e . c o m / p r e s e n t a t i o n / d / p R e S 3 n T a T 1 0 N _ 1 D / c o p y i m a g e s ? i d = b G 9 s _ Y 2 h l Y 2 t v d X R 0 a G l z _ d D Y 4 U k V 1 M E h 3 Q n c '   - - d a t a   ' p h o t o = b G 9 s _ Y 2 h l Y 2 t v d X R 0 a G l z _ d D Y 4 U k V 1 M E h 3 Q n c ' { " b G 9 s _ Y 2 h l Y 2 t v d X R 0 a G l z _ d D Y 4 U k V 1 M E h 3 Q n c " : " M D R j Y W V h O - Q t Y j c 0 N y 0 0 N D d k L W J l O D c t Z - V m N z V k O T I 1 Y T k w " } - - - c u r l   ' h t t p s : / / d o c s . g o o g l e . c o m / p r e s e n t a t i o n / d / p R e S 3 n T a T 1 0 N _ 1 D / r e n d e r d a t a ? i d = b G 9 s _ Y 2 h l Y 2 t v d X R 0 a G l z _ d D Y 4 U k V 1 M E h 3 Q n c '   - - d a t a   ' c o s m o I d = M D R j Y W V h O - Q t Y j c 0 N y 0 0 N D d k L W J l O D c t Z - V m N z V k O T I 1 Y T k w ' { " r 0 " : " h t t p s : / / l h 6 . g o o g l e u s e r c o n t e n t . c o m / d m V y e X Z l c n l 2 Z X J 5 d m V y e X Z l c n l 2 Z X J 5 d m V y e X Z l c n l 2 Z X J 5 d m V y e X Z l c n l 2 Z X J 5 d m V y e X Z l c n l 2 Z X J 5 d m V y e X Z l c n l 2 Z X J 5 d m V y e X Z l c n l 2 Z X J 5 b G 9 u Z 3 N 0 c m l u Z w " } r e q u e s t = W 1 t u d W x s L C I x M j U 4 N z Q y N z U 5 M T I z O S J d L G 5 1 b G w s I m U t b W F p b E B l e G F t c G x l L m N v b S I s b n V s b C x b M i x u d W x s L C J X V z k x S U h K b F l X e H N l U 0 J z Y V d 0 b E l f R 1 J s W T I 5 a 2 F X N W 5 J S E p o Y m 1 S d m J T Q m l Z W E 5 s T m p R Z 2 M z X 1 J 5 Y V c 1 b m N 5 Q X R J R 1 J 2 Y m l k M E l I b H Z k V D g i X V 0 . W 1 t u d W x s L C I x M j U 4 N z Q y N z U 5 M T I z O S J d L G 5 1 b G w s I m U t b W F p b E B l e G F t c G x l L m N v b S I s b n V s b C x b M i x u d W x s L C J X V z k x S U h K b F l X e H N l U 0 J z Y V d 0 b E l f R 1 J s W T I 5 a 2 F X N W 5 J S E p o Y m 1 S d m J T Q m l Z W E 5 s T m p R Z 2 M z X 1 J 5 Y V c 1 b m N 5 Q X R J R 1 J 2 Y m l k M E l I b H Z k V D g i X V 0 = [ [ n u l l , " 1 2 5 8 7 4 2 7 5 9 1 2 3 9 " ] , n u l l , " e - m a i l @ e x a m p l e . c o m " , n u l l , [ 2 , n u l l , " W W 9 1 I H J l Y W x s e S B s a W t l I _ G R l Y 2 9 k a W 5 n I H J h b m R v b S B i Y X N l N j Q g c 3 _ R y a W 5 n c y A t I G R v b i d 0 I H l v d T 8 " ] ]
总 结 总 结 W e b 漏 洞 挖 掘 最 难 的 在 于 ， 自 己 要 去 关 注 什 么 东 西 ， 这 种 情 况 是 大 多 数 安 全 研 究 人 员 在 漏 洞 测 试 项 目 中 经 常 会 遇 到 的 问 题 ， 这 样 的 好 处 在 于 ， 你 可 以 不 必 把 自 己 只 限 定 在 如 X S S 或 S Q L i 等 某 些 漏 洞 的 条 条 框 框 内 ， 所 以 ， 睁 大 眼 睛 ， 放 开 思 路 ， 总 会 有 所 发 现 。 * 参 考 来 源 ： 参 考 来 源 ： a v a t a o ， ， c l o u d s 编 译 ， 转 载 请 注 明 来 自 编 译 ， 转 载 请 注 明 来 自 F r e e B u f . C O M 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理