搜索

[29042] 2021-06-28_将XSS升级为任意文件读取

文档创建者：s7ckTeam
浏览次数：3
最后更新：2025-01-19
2021-06-28_将XSS升级为任意文件读取 将   X S S   升 级 为 任 意 文 件 读 取 O t s 安 全   2 0 2 1 - 0 6 - 2 8 点 击 上 方 蓝 字 “ O t s 安 全 ” 一 起 玩 耍 大 家 好 ！ ！ 我 又 回 来 了 ， 写 了 一 篇 有 趣 的 文 章 ！ 这 是 我 最 古 老 的 文 章 之 一 。 这 完 全 是 关 于 我 如 何 能 够 升 级   X S S   漏 洞 以 读 取 内 部 文 件 。 由 于 程 序 的 机 密 性 ， 我 不 会 共 享 网 站 详 细 信 息 。 所 以 就 像 这 是 一 个 普 通 的   W e b   应 用 程 序 ， 它 的 功 能 是 生 成 动 态 页 面 。 大 多 数 情 况 下 ， 如 果 我 们 发 现 反 射 的   x s s   漏 洞 ， 我 们 都 旨 在 使 其 存 储   x s s   以 产 生 严 重 影 响 。 这 是 一 个   W e b   应 用 程 序 ， 可 让 用 户 生 成 动 态 页 面 并 创 建 和 维 护 网 站 。 在 分 析 了 该 网 站 后 ， 我 试 图 破 解 它 。 由 于 这 是 一 个   W e b   应 用 程 序 生 成 器 页 面 ， 它 有 许 多 存 储 在 服 务 器 上 的 输 入 字 段 。 在 分 析 应 用 程 序 后 ， 我 观 察 到 可 能 有 可 能 读 取 内 部 文 件 。 我 尝 试 在 文 本 字 段 之 一 上 使 用   X S S   有 效 负 载 ， 发 现 脚 本 标 签 被 阻 止 。 所 以 我 试 图 绕 过   x s s   过 滤 器 ， 在 这 种 情 况 下 很 容 易 附 加 空 字 节 字 符 （ % 0 0 ） 。 我 发 现 它 是 基 于   D O M   的   X S S   漏 洞 。 有 效 载 荷 ：
最 后 这 个 有 效 载 荷 起 作 用 了 ， 我 也 能 够 读 取 弹 出 窗 口 和 网 页 上 的 内 部 文 件 。 网 页 坏 了 ， 我 能 够 读 取 e t c / p a s s w d 文 件 的 内 容 ， 该 文 件 有 影 响 并 且 发 现 严 重 性 很 高 。 由 于 报 告 了 这 个 高 严 重 性 漏 洞 ， 我 获 得 了 赏 金   阅 读 原 文   < s c r i p t % 0 0 >   x = n e w   X M L H t t p R e q u e s t ;   x . o n l o a d = f u n c t i o n ( ) { d o c u m e n t . w r i t e ( t h i s . r e s p o n s e T e x t ) } ;   x . o p e n ( " G E T " , " f i l e : / / / e t c / p a s s w d " ) ; x . s e n d ( ) ;   < / s c r i p t % 0 0 >  
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理