搜索

[15384] 2020-05-17_发现GoogleTez的XSS漏洞

文档创建者：s7ckTeam
浏览次数：10
最后更新：2025-01-18
2020-05-17_发现GoogleTez的XSS漏洞 发 现 G o o g l e   T e z 的 X S S 漏 洞 c l o u d s   F r e e B u f   2 0 2 0 - 0 5 - 1 7 该 篇 该 篇 W r i t e u p 讲 述 的 是 作 者 发 现 讲 述 的 是 作 者 发 现 G o o g l e   T e z 网 站 的 一 个 网 站 的 一 个 D O M   b a s e d   X S S 漏 洞 ， 从 而 收 获 漏 洞 ， 从 而 收 获 $ 3 1 3 3 . 7 奖 励 的 经 历 ， 漏 奖 励 的 经 历 ， 漏 洞 非 常 非 常 简 单 ， 我 们 一 起 来 看 看 。 洞 非 常 非 常 简 单 ， 我 们 一 起 来 看 看 。 某 天 ， 我 使 用 了 K n o c k   S u b d o m a i n   S c a n 和 S u b l i s t 3 r 等 其 它 工 具 去 探 测 谷 歌 子 域 名 信 息 ， 大 致 如 下 ：
之 后 ， 我 收 集 到 了 很 多 的 谷 歌 在 用 子 域 名 ， 有 意 思 的 是 ， 当 我 访 问 其 中 的 子 域 名 h t t p s : / / t e z . g o o g l e . c o m / （ 现 在 已 更 名 为 G o o g l e   P a y ） ， 我 发 现 在 其 U R L 链 接 后 包 含 了 名 为 r e f e r r e r _ i d 的 赋 值 参 数 ， 看 似 是 用 来 传 递 某 些 变 量 值 。 我 当 即 就 用 谷 歌 搜 索 大 法 来 查 找 r e f e r r e r _ i d 是 否 涉 及 到 特 定 参 数 的 链 接 ， 刚 好 有 ： 我 想 方 设 法 对 这 个 r e f e r r e r _ i d 参 数 进 行 了 构 造 利 用 ， 都 不 奏 效 。 但 是 有 意 思 的 是 ， 我 发 现 r e f e r r e r _ i d 的 参 数 值 会 响 应 在 h t t p s : / / t e z . g o o g l e . c o m / 的 页 面 中 ， 如 下 ： 于 是 ， 我 顺 手 就 往 其 参 数 值 中 构 造 插 入 了 一 个 X S S   P a y l o a d   - s i t e : t e z . g o o g l e . c o m   i n u r l : r e f e r r e r _ i d =
立 马 ， 我 把 该 漏 洞 上 报 给 了 谷 歌 安 全 团 队 ， 之 后 ， 谷 歌 立 即 对 该 漏 洞 进 行 了 分 类 并 告 知 我 漏 洞 等 级 和 奖 励 赏 金 还 需 要 等 待 评 估 。 数 日 过 去 ， 我 终 于 收 到 了 谷 歌 安 全 团 队 回 复 我 的 邮 件 ， 其 中 说 明 该 漏 洞 只 是 一 个 D O M   b a s e d   X S S ， 但 是 谷 歌 还 是 奖 励 了 我 $ 3 1 3 3 . 7 。 按 照 谷 歌 漏 洞 奖 励 计 划 ， 我 上 报 的 漏 洞 符 合 以 下 “ 客 户 端 代 码 执 行 ” X S S 部 分 的 “ 谷 歌 一 般 应 用 ” $ 3 1 3 3 . 7 奖 励 标 准 ：
同 时 ， 我 也 被 谷 歌 列 入 了 漏 洞 名 人 堂 的 致 谢 名 单 ： * 参 考 来 源 ： 参 考 来 源 ： p e t h u r a j ， ， c l o u d s   编 译 整 理 ， 转 载 请 注 明 来 自 编 译 整 理 ， 转 载 请 注 明 来 自   F r e e B u f . C O M 精 彩 推 荐 精 彩 推 荐
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理