搜索

[12661] 2018-05-03_挖洞经验看我如何挖掘成人网站YouPorn的XSS并成功利用

文档创建者：s7ckTeam
浏览次数：37
最后更新：2025-01-18
2018-05-03_挖洞经验看我如何挖掘成人网站YouPorn的XSS并成功利用 挖 洞 经 验   |   看 我 如 何 挖 掘 成 人 网 站 Y o u P o r n 的 X S S 并 成 功 利 用 s e c i s t   F r e e B u f   2 0 1 8 - 0 5 - 0 3 由 于 我 个 人 时 间 的 限 制 ， 因 此 我 很 少 或 者 说 是 几 乎 不 参 加 赏 金 计 划 任 务 。 虽 然 我 早 早 的 就 注 册 了 由 于 我 个 人 时 间 的 限 制 ， 因 此 我 很 少 或 者 说 是 几 乎 不 参 加 赏 金 计 划 任 务 。 虽 然 我 早 早 的 就 注 册 了 H a c k e r O n e ， ， 但 你 们 可 以 到 我 的 主 页 并 没 有 任 何 的 记 录 。 在 这 里 我 不 得 不 提 及 我 的 同 事 ， 他 与 我 截 然 相 反 ， 可 以 说 他 把 大 部 但 你 们 可 以 到 我 的 主 页 并 没 有 任 何 的 记 录 。 在 这 里 我 不 得 不 提 及 我 的 同 事 ， 他 与 我 截 然 相 反 ， 可 以 说 他 把 大 部 分 时 间 都 花 在 了 研 究 赏 金 计 划 上 。 就 在 上 个 月 的 一 个 傍 晚 ， 当 我 们 连 接 到 我 们 的 工 作 分 时 间 都 花 在 了 研 究 赏 金 计 划 上 。 就 在 上 个 月 的 一 个 傍 晚 ， 当 我 们 连 接 到 我 们 的 工 作 J a b b e r   s e r v e r 时 ， 他 告 诉 时 ， 他 告 诉 我 成 人 网 站 我 成 人 网 站 Y o u P o r n 也 已 在 也 已 在 H a c k e r O n e 上 ， 启 动 了 他 们 的 上 ， 启 动 了 他 们 的 b u g 奖 励 计 划 ： 奖 励 计 划 ： 他 ： 今 天 y o u p o r n 加 入 了 b u g 赏 金 计 划 我 ： 在 h a c k e r   o n e ？ 他 ： 是 的 我 ： 没 时 间 ， 我 正 在 迁 移 我 的 D N S 服 务 器 当 我 正 在 阅 读 关 于 绑 定 的 文 档 时 ， 他 回 复 了 我 ： 他 ：   o h   s h i t ， 不 敢 相 信 ， 搜 索 栏 中 存 在 可 利 用 的 X S S 事 情 开 始 变 得 有 趣 起 来 ， 使 我 不 得 不 停 下 手 中 的 工 作 。 我 很 惊 讶 ， 这 个 问 题 之 前 竟 然 没 有 人 能 发 现 它 。 搜 做 表 单 中 的 X S S 是 最 基 本 的 情 况 之 一 ， 我 和 我 的 朋 友 都 经 常 逛 Y o u P o r n ， 但 从 来 没 有 发 现 过 这 个 问 题 。 时 间 对 我 们 来 说 是 非 常 宝 贵 的 ， 我 们 必 须 要 在 其 他 人 之 前 利 用 并 报 告 该 漏 洞 。 从 缺 少 过 滤 到 开 放 重 定 向 从 缺 少 过 滤 到 开 放 重 定 向 我 启 动 了 浏 览 器 和 B u r p ， 并 在 搜 索 表 单 上 发 送 了 一 个 请 求 。 我 搜 索 了 f o o b a r ” 。 正 如 你 在 下 面 的 截 图 中 看 到 的 那 样 ， 搜 索 词 是 在 m e t a 标 签 中 ， 以 没 有 任 何 过 滤 （ 大 写 字 母 除 外 ） 的 形 式 输 出 的 ：
但 当 我 们 尝 试 写 入 关 闭 标 签 ， 并 添 加 了 J a v a s c r i p t   p a y l o a d ， 我 们 发 现 我 们 的 p a y l o a d 并 未 被 执 行 ： 虽 然 如 此 ， 但 我 们 仍 然 决 定 利 用 m e t a   H T M L 标 签 。 这 是 一 个 非 常 强 大 的 标 签 ， 因 为 它 包 含 有 h t t p - e q u i v 指 令 。 该 指 令 相 当 于 h t t p 的 文 件 头 作 用 。 h t t p - e q u i v 指 令 将 值 设 为 r e f r e s h ， 可 用 于 将 用 户 重 定 向 到 其 他 页 面 。 如 果 发 生 网 络 钓 鱼 攻 击 ， 这 种 开 放 重 定 向 漏 洞 是 非 常 有 用 的 ： 您 向 有 人 发 送 链 接 到 h t t p : / / y o u p o r n . c o m 的 链 接 ， 您 的 有 效 载 荷 将 它 们 重 定 向 到 您 控 制 的 网 站 ， 模 仿 Y o u P o r n 的 C S S ; 你 问 他 们 的 凭 据 ， 他 们 的 信 用 卡 号 码 等 。
1 .   向 目 标 发 送 带 有 你 的 有 效 载 荷 的 h t t p : / / y o u p o r n . c o m 链 接 ； 2 .   有 效 载 荷 将 目 标 用 户 重 定 向 到 你 控 制 的 高 仿 Y o u P o r n 钓 鱼 网 站 ； 3 .   向 目 标 用 户 询 问 凭 据 ， 信 用 卡 号 等 请 求 。 我 们 输 入 了 以 下 p a y l o a d 来 进 行 漏 洞 测 试 ： 正 如 你 所 看 到 的 ， 这 里 有 一 个 小 问 题 ： h t t p - e q u i v 中 的 破 折 号 ， 并 未 被 插 入 到 源 代 码 中 。 我 决 定 使 用 双 重 编 码 尝 试 绕 过 。 首 先 我 对 破 折 号 做 了 H T M L 编 码 ， 然 后 又 对 其 进 行 了 U R L 编 码 。 破 折 号 ，   -   ， H T M L 编 码 后 为 & # 4 5   ， U R L 编 码 后 为 ％ 2 6 ％ 2 3 4 5 ％ 3 b ：
b i n g o ！ 现 在 我 们 已 经 成 功 获 取 到 了 一 个 可 以 重 定 向 用 户 U R L 的 有 效 载 荷 。 标 记 为 重 复 标 记 为 重 复 与 此 同 时 ， 我 那 发 现 并 第 一 时 间 通 知 Y o u P o r n 的 同 时 ， 收 到 了 来 自 Y o u P o r n 的 以 下 答 复 ： 实 际 上 你 报 告 的 这 个 漏 洞 ， 在 你 之 前 已 被 人 提 交 过 。 但 那 位 提 交 者 并 未 能 提 供 有 效 的 利 用 证 明 ， 因 此 我 当 前 只 能 将 其 标 记 为 重 复 。 但 机 会 的 大 门 会 向 你 们 敞 开 ， 如 果 你 们 能 提 供 有 效 载 荷 ， 我 们 将 很 乐 意 接 收 并 为 你 们 提 供 相 应 的 奖 励 ！ 感 谢 你 们 ！ 从 开 放 重 定 向 到 反 射 型 从 开 放 重 定 向 到 反 射 型 X S S 现 在 我 们 手 中 已 经 有 了 一 个 ， 可 以 重 定 向 用 户 U R L 的 有 效 载 荷 。 我 的 脑 海 中 突 然 灵 光 一 现 ， 那 么 我 们 是 否 可 以 使 用 相 同 的 技 巧 将 破 折 号 替 换 为 > 和 < 呢 ？ 事 实 上 这 是 可 行 的 ， 使 用 “ H T M L - e n c o d e - t h e n - U R L - e n c o d e ” 技 巧 ， 我 们 可 以 插 入 任 意 的 J a v a s c r i p t ： 成 功 弹 框 ：
之 后 我 们 继 续 做 了 一 些 测 试 ， 我 们 发 现 了 Y o u P o r n   H T M L 渲 染 的 一 些 奇 怪 的 地 方 ： 无 论 我 们 在 有 效 载 荷 上 做 了 多 少 次 H T M L 编 码 递 归 ， 服 务 器 端 仍 然 会 完 全 的 解 码 。 这 意 味 着 ： <   会 被 解 码 为   < & l t ;   也 会 被 解 码 为   < & a m p ; l t ;   还 是 会 被 解 码 为   < 等 。 结 语 结 语 最 后 ， 我 们 将 有 效 载 荷 发 送 给 了 Y o u P o r n ， 并 最 终 获 取 到 了 Y o u P o r n 发 放 的 2 5 0 美 金 的 奖 励 ！ 总 之 这 个 过 程 非 常 的 有 趣 ， 哦 ！ 我 突 然 想 起 来 我 手 头 的 工 作 ， 好 了 回 归 原 点 继 续 迁 移 我 的 D N S 服 务 器 ！ * 参 考 来 源 ： a l l y o u r b a s e ， F B 小 编   s e c i s t   编 译 ， 转 载 请 注 明 来 自 F r e e B u f . C O M 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理