搜索

[2158] 2020-09-27_XSS-修复-绕过&10000$赏金

文档创建者：s7ckTeam
浏览次数：9
最后更新：2025-01-16
2020-09-27_XSS-修复-绕过&10000$赏金 X S S - > 修 复 - > 绕 过 & 1 0 0 0 0   $ 赏 金 原 创   Z o h a r   S h a c h a r   E D I 安 全   2 0 2 0 - 0 9 - 2 7 点 击 蓝 色 文 字 点 击 蓝 色 文 字     关 注 我 们 关 注 我 们 啊 ， 当 您 看 到 收 件 箱 中 有 一 封 新 的 “   b u g a n i z e r ” 电 子 邮 件 降 落 时 ， 每 个 G o o g l e   B u g 猎 人 都 知 道 这 一 激 动 时 刻 。 他 们 接 受 我 的 新 错 误 提 交 了 吗 ？ 还 是 专 家 小 组 决 定 为 前 一 个 奖 励 金 ？ 或 者 ， 也 许 是 一 项 新 的 令 人 敬 畏 的 资 助 ？ 但 是 ， 然 后 ， 您 打 开 邮 件 ， 看 到 令 人 沮 丧 的 “ 已 修 复 ” 状 态 已 更 新 。 是 的 ， 我 的 意 思 是 ， 可 以 肯 定 的 是 ， 已 修 复 的 错 误 和 缩 小 的 安 全 漏 洞 非 常 好 。 但 是 ， 如 果 我 们 是 完 全 诚 实 的 ， 这 种 固 定 状 态 在 某 种 程 度 上 是 走 到 尽 头 了 ， 这 是 特 定 研 究 的 最 后 一 颗 钉 子 ， 在 许 多 情 况 下 ， 让 你 珍 贵 的 b u g 离 开 是 很 难 并 且 很 让 人 难 过 的 。 好 吧 ， 划 开 它 ！ 大 约 一 年 前 ， 当 我 出 差 旅 行 时 ， 我 坐 在 异 国 他 乡 的 旅 馆 房 间 里 ， 无 事 可 去 ， 无 处 可 寻 ， 我 的 信 箱 中 出 现 了 关 于 “   X S S ” 的 新 “ 固 定 ” 状 态 更 新 在 G o o g l e 地 图 中 找 到 。 在 这 个 无 聊 的 时 刻 ， 有 些 事 情 使 我 克 服 了 最 初 的 想 法 ： “ 这 就 是 G o o g l e ， 他 们 知 道 如 何 修 复 X S S ” ， 并 实 际 尝 试 并 验 证 了 此 修 复 程 序 。 在 那 之 后 的 1 0 分 钟 内 ， 我 手 头 有 了 一 个 旁 路 ， 几 天 后 ， 我 的 帐 户 中 获 得 了 两 次 赏 金 。 Y a l l a ， 发 现 错 误 ！
前 提 ： 谷 歌 地 图 “ 导 出 为 K M L ” G o o g l e   M a p s 提 供 的 众 多 功 能 之 一 就 是 创 建 自 己 的 地 图 。 您 可 以 在 这 里 使 用 此 功 能 。 构 建 完 地 图 后 ， 您 可 以 将 其 导 出 为 多 种 格 式 ， 其 中 一 种 就 是 K M L （ 一 种 “   X M L 格 式 ” 文 件 格 式 ， 几 乎 没 有 其 他 功 能 ） 。 让 我 们 创 建 一 个 名 为 “   b l a b l a < s c r i p t >   a l e r t （ 1 ） < /   s c r i p t > ” 的 示 例 地 图 ， 将 其 导 出 为 “   K M L ” 并 查 看 服 务 器 的 响 应 ： 有 趣 ！ 我 们 可 以 看 到 我 们 收 到 了 一 个 X M L 响 应 （ 其 中 包 含 一 些 K M L 标 签 ） ， 并 且 我 们 的 地 图 名 称 （ 可 能 因 为 它 包 含 特 殊 字 符 ， 例 如 ' < ' ） 包 含 在 C D A T A 标 签 中 ， 这 意 味 着 我 们 的 代 码 将 不 会 通 过 浏 览 器 。 可 是 等 等 。 您 如 何 “ 关 闭 ”   C D A T A 标 签 ？ 0 1 第 一 个 X S S 针 对 针 对 S V G 有 效 负 载 的 有 效 负 载 的 E s c a p e   C D A T A 我 发 现 通 过 添 加 特 殊 字 符 ， 可 以 “ 关 闭 ”   C D A T A 标 记 。 具 体 来 说 ， 通 过 在 有 效 负 载 的 开 头 添 加 “   ] ] > ” （ 即 作 为 “ 地 图 名 称 ” 的 开 头 ） ， 您 可 以 从 C D A T A 中 转 义 并 添 加 任 意 X M L 内 容 （ 将 以 X M L 形 式 呈 现 ） - 立 即 开 始 到 X S S （ 例 如 ， 使 用 简 单 的 S V G   X S S   p a y l o a d ） 。 这 是 我 发 送 给 G o o g l e 的 完 整 复 制 步 骤 （ 请 注 意 ： 在 第 3 步 的 说 明 中 缺 少 “ > ” ， 我 在 第 二 封 电 子 邮 件 中 已 对 其 进 行 了 更 正 ） ：
不 幸 的 是 我 没 有 结 果 的 图 像 . . 所 以 您 只 需 要 相 信 我 ， 当 时 （ 在 修 复 之 前 ） ， 以 上 导 致 了 X S S 。 提 交 后 不 久 ， 我 从 G o o g l e 收 到 了 “ 不 错 的 收 获 ” ， 此 后 不 久 ， 我 获 得 了 5 0 0 0 美 元 的 赏 金 。 0 2 第 二 个 X S S 绕 过 修 复 并 再 次 转 义 绕 过 修 复 并 再 次 转 义 C D A T A 因 此 ， 如 上 所 述 ， 当 我 降 落 在 我 的 邮 箱 中 时 ， 我 正 坐 在 某 个 旅 馆 房 间 里 ： 我 想 看 看 做 了 什 么 。 我 再 次 启 动 了 G o o g l e 地 图 ， 输 入 了 与 以 前 相 同 的 p a y l o a d ， 并 检 查 了 响 应 。 我 看 到 的 是 . . . 令 人 困 惑 。 从 我 所 看 到 的 ， 为 了 满 足 C D A T A 标 签 的 关 闭 而 做 的 只 是 添 加 另 一 个 C D A T A 标 签 ： ·   '   < s c r i p t >   ' 将 成 为 '   < ！ [ C D A T A   [ < s c r i p t > ] ]   > > （ 就 像 以 前 一 样 ） ·   '   ] ] >   < s c r i p t >   ' 将 变 为 '   < ！ [ C D A T A   [ < ！ [ C D A T A   [ < s c r i p t > ] ] > ] ]   > >   ' 猜 猜 你 知 道 这 是 怎 么 回 事 。 两 个 “   C D A T A ” 打 开 标 签 ？ 没 问 题 ， 只 使 用 了 两 个 “   C D A T A ” 结 束 标 记 ！
我 真 的 很 惊 讶 b y p a s s 如 此 简 单 。 我 这 么 快 就 报 告 了 （ 从 检 查 我 的 邮 箱 到 报 告 绕 行 ， 大 约 1 0 分 钟 ） ， 以 至 于 在 发 送 完 此 邮 件 后 ， 我 立 即 开 始 怀 疑 自 己 。 我 确 定 我 错 过 了 一 些 东 西 （ 也 许 我 没 有 注 意 到 其 他 修 复 程 序 ， 也 许 这 是 为 什 么 它 不 起 作 用 的 明 显 原 因 ） ， 我 只 是 想 不 通 。 但 是 我 没 有 太 多 时 间 进 行 自 我 怀 疑 。 在 收 到 我 的 b y p a s s 电 子 邮 件 后 不 到 两 个 小 时 ， 我 收 到 了 令 人 放 心 的 回 复 ： 几 天 后 ， 我 又 获 得 了 5 0 0 0 美 元 的 赏 金 。 就 在 几 周 前 ， 在 将 S M T P 注 入 漏 洞 标 记 为 已 修 复 之 后 ， 我 能 够 重 新 利 用 它 ， 并 且 在 那 里 我 也 将 赏 金 提 高 了 一 倍 。 自 从 这 次 G o o g l e 地 图 修 复 绕 过 事 件 以 来 ， 我 就 一 直 总 是 重 新 验 证 修 复 ， 即 使 是 简 单 的 事 情 ， 也 一 直 在 得 到 回 报 。 我 全 心 全 意 地 鼓 励 您 也 这 样 做 。 时 间 线 ： 1 .   ·   2 0 1 9 年 4 月 2 3 日 X S S 向 G o o g l e 报 告 了 。 2 .   ·   2 0 1 9 年 4 月 2 7 日 错 误 已 接 受 （ ' n i c e   c a t c h ！ ' ） 。 3 .   ·   2 0 1 9 年 5 月 5 日 发 行 悬 赏 （ 5 0 0 0   $ ） 。 4 .   ·   2 0 1 9 年 6 月 7 日 问 题 已 修 复 。 5 .   ·   2 0 1 9 年 6 月 7 日 修 复 了 绕 过 漏 洞 的 报 告 。 6 .   ·   2 0 1 9 年 6 月 7 日 确 认 旁 路 ， 问 题 重 新 开 放 。 7 .   ·   2 0 1 9 年 6 月 1 8 日 发 布 第 二 个 奖 励 （ 5 0 0 0   $ ） 。 最 后 的 想 法 最 后 的 想 法
E D I 安 全 安 全 一 个 专 注 渗 透 实 战 经 验 分 享 的 公 众 号
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理