搜索

[16080] 2020-11-12_Instagram滤镜应用中的存储型XSS

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-18
2020-11-12_Instagram滤镜应用中的存储型XSS I n s t a g r a m 滤 镜 应 用 中 的 存 储 型 X S S c l o u d s   F r e e B u f   2 0 2 0 - 1 1 - 1 2 本 文 讲 述 了 巴 西 本 文 讲 述 了 巴 西 1 4 岁 少 年 岁 少 年 A n d r e s   A l o n s o 发 现 的 ， 存 在 于 发 现 的 ， 存 在 于 I n s t a g r a m   S p a r k   A R 滤 镜 应 用 中 的 一 个 开 放 重 定 向 漏 洞 （ 滤 镜 应 用 中 的 一 个 开 放 重 定 向 漏 洞 （ O p e n   r e d i r e c t ） ， 通 过 构 造 还 ） ， 通 过 构 造 还 可 形 成 存 储 型 可 形 成 存 储 型 X S S ， 最 终 收 获 了 ， 最 终 收 获 了 F a c e b o o k 官 方 奖 励 的 官 方 奖 励 的 $ 2 5 , 0 0 0 。 。 漏 洞 测 试 漏 洞 测 试 F a c e b o o k 在 I n s t a g r a m 上 内 置 了 S p a r k   A R 应 用 ， 用 户 可 以 在 I n s t a g r a m 相 机 中 搜 索 A R 滤 镜 ， 实 现 照 片 和 视 频 的 A R 创 作 。 作 者 在 把 玩 I n s t a g r a m 的 S p a r k   A R 滤 镜 应 用 时 发 现 ， I n s t a g r a m 采 用 了 F a c e b o o k 的 滤 镜 功 能 ， 可 以 通 过 发 送 不 同 滤 镜 主 题 链 接 方 式 在 I n s t a g r a m 中 应 用 ， 因 此 ， 作 者 着 重 针 对 其 中 生 成 的 滤 镜 链 接 （ f i l t e r   l i n k s   ） 进 行 了 分 析 ：
当 I n s t a g r a m 首 次 生 成 滤 镜 链 接 时 ， 其 请 求 中 包 含 了 名 称 n a m e 、 文 件 类 型 f i l e   t y p e 和 滤 镜 文 件 . a r e x p o r t 的 大 小 。 通 常 来 说 ， 该 滤 镜 的 预 览 文 件 名 称 为 p r e v i e w . a r e x p o r t ， 且 无 法 通 过 S p a r k   A R 应 用 进 行 更 改 ， 但 当 我 测 试 后 发 现 ， 如 果 我 设 法 更 改 了 该 滤 镜 预 览 文 件 名 称 后 ， 其 滤 镜 通 知 信 息 中 也 会 发 生 相 应 的 更 改 变 化 。 此 时 ， 我 就 自 然 而 然 地 想 到 了 向 其 中 插 入 X S S 或 其 它 攻 击 代 码 ， 但 尝 试 之 后 ， 攻 击 代 码 不 能 有 效 执 行 。 — — — - 之 后 ， 我 就 转 到 桌 面 版 应 用 中 测 试 ， 但 是 在 网 页 中 没 发 现 具 体 的 滤 镜 通 知 相 关 信 息 ： 但 通 过 在 网 页 源 码 中 发 现 ， 我 测 试 的 X S S   P a y l o a d 滤 镜 名 称 存 在 于 其 两 个 m e t a 标 签 中 ：
为 此 ， 我 尝 试 在 其 中 加 入 X S S 代 码 ， 虽 然 无 法 使 用 H T M L 代 码 中 的 开 合 符 号 ， 但 我 可 以 用 双 引 号 把 其 内 容 形 成 闭 合 ： 不 幸 的 是 ， 由 于 其 m e t a 标 签 的 限 制 性 ， 最 终 我 的 X S S 尝 试 还 是 无 效 ， 我 只 能 引 入 闭 合 双 引 号 ， 接 下 来 ， 我 又 尝 试 去 测 试 开 放 重 定 向 跳 转 。 我 对 U R L 进 行 了 以 下 编 码 ： 然 后 把 它 放 到 成 型 的 U R L 中 ： 这 次 成 功 了 ， 可 以 把 用 户 跳 转 到 另 外 一 个 页 面 w w w . e v i l z o n e . c o m 中 去 。 漏 洞 提 升 漏 洞 提 升 漏 洞 上 报 后 ， F a c e b o o k 安 全 团 队 又 对 我 的 漏 洞 进 行 了 评 估 测 试 ， 经 他 们 构 造 ， 可 以 形 成 一 个 完 美 的 S t o r e d   X S S ， 他 们 是 这 样 说 的 他 们 构 造 的 S t o r e d   X S S   P a y l o a d 如 下 ： 最 终 ， 我 幸 运 地 收 获 了 F a c e b o o k 官 方 奖 励 的 $ 2 5 , 0 0 0 。 参 考 来 源 ： 参 考 来 源 ： m e d i u m h t t p : & # x 2 F ; & # x 2 F ; w w w . e v i l z o n e . c o m 0 ; u r l = h t t p : & # x 2 F ; & # x 2 F ; w w w . e v i l z o n e . c o m " H T T P - E Q U I V = " r e f r e s h " a n y = " . a r e x p o r t A l t h o u g h   y o u r   o r i g i n a l   r e p o r t   i s   a b o u t   a n   o p e n   r e d i r e c t   i s s u e ,   w e   f u r t h e r   i n v e s t i g a t e d   a n d   f o u n d   t h a t   i t   c o u l d   b e   e s c a l a t e d   t o   X S S . < m e t a   c h a r s e t = " x - i m a p 4 - m o d i f i e d - u t f 7 " > & A D z & A G n & A G 0 & A E f & A C A & A H M & A H I & A G O & A D 0 & A G n & A C A & A G 8 A b g & A G U A c g B y A G 8 A c g A 9 A G E A b A B l A H I A d A A o A D E A K Q & A C A A P A B i
精 彩 推 荐 精 彩 推 荐 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理