搜索

[2215] 2020-11-30_某标准化管理信息系统存在存储型XSS

文档创建者：s7ckTeam
浏览次数：1
最后更新：2025-01-16
2020-11-30_某标准化管理信息系统存在存储型XSS 某 标 准 化 管 理 信 息 系 统 存 在 存 储 型 X S S 原 创   纯 钧   E D I 安 全   2 0 2 0 - 1 1 - 3 0 点 击 蓝 字 点 击 蓝 字   ·     关 注 我 们 关 注 我 们 0 1 漏 洞 标 题 某 标 准 化 管 理 信 息 系 统 存 在 存 储 型 X S S 0 2 漏 洞 类 型 X S S 0 3 漏 洞 等 级 高 危 0 4 漏 洞 地 址 某 标 准 化 管 理 信 息 系 统 h t t p : / / x x x . x x . x x . x x / 0 5 漏 洞 详 情 某 标 准 化 管 理 信 息 系 统 ， 后 台 登 录 单 位 信 息 编 辑 上 传 材 料 的 文 件 名 处 存 在 存 储 型 X S S 。 测 试 账 号       c e s h i / c e s h i 1 2 3 0 x 0 1 h t t p : / / x x x . x x . x x . x x / a d m i n / i n d e x ? x x x x x x x x x = 2 f d 3 1 5 a 0 a 9 5 b 1 3 2 2 0 d 0 d 3 5 2 a 4 0 6 6 c 5 f 0 & S S O C O O K I E N A M E = x x x x x x x x x #
进 入 下 一 步 上 传 材 料 ： 正 常 上 传 材 料 ， 上 传 材 料 后 ， 编 辑 文 件 名 ： 插 入 代 码 < i m g / s r c = 1 2 3   o n e r r o r = ( c o n f i r m ) ` x s s ` > 成 功 执 行 ： 0 x 0 2 h t t p : / / x x x . x x . x x . x x / a d m i n / i n d e x ? x x x x x x x x x = 2 f d 3 1 5 a 0 a 9 5 b 1 3 2 2 0 d 0 d 3 5 2 a 4 0 6 6 c 5 f 0 & S S O C O O K I E N A M E = x x x x x x x x x #
0 6 漏 洞 危 害 存 储 性 X S S 可 以 直 接 打 到 管 理 员 c o o k i e 或 者 是 引 入 外 部 恶 意 j s 。 0 7 建 议 措 施 对 输 入 进 行 过 滤 或 者 是 页 面 进 行 实 体 化 编 码 。 P S ： 本 文 仅 用 于 技 术 讨 论 与 分 析 ， 严 禁 用 于 任 何 非 法 用 途 ， 违 者 后 果 自 负 ： 本 文 仅 用 于 技 术 讨 论 与 分 析 ， 严 禁 用 于 任 何 非 法 用 途 ， 违 者 后 果 自 负 。 0 0 T i p 你 是 否 想 要 加 入 一 个 安 全 团 队 拥 有 更 好 的 学 习 氛 围 ？ 那 就 加 入 E D I 安 全 ， 这 里 门 槛 不 是 很 高 ， 但 师 傅 们 经 验 丰 富 ， 可 以 带 着 你 一 起 从 基 础 开 始 ， 只 要 你 有 持 之 以 恒 努 力 的 决 心 。 我 们 诚 招 各 个 方 向 的 师 傅 们 ， 不 论 年 龄 、 不 论 性 别 ， E D I 为 大 家 提 供 一 个 共 同 学 习 ， 一 同 进 步 的 平 台 。 我 们 在 挖 掘 ， 不 让 你 埋 没 ！ 你 的 加 入 可 以 给 我 们 带 来 新 的 活 力 ， 我 们 同 样 也 可 以 赠 你 无 限 的 发 展 空 间 。 有 意 向 的 师 傅 请 联 系 我 们 的 无 剧 师 傅 （ 带 上 自 己 的 简 历 ， 简 历 内 容 包 括 自 己 的 学 习 方 向 ， 学 习 经 历 等 ） 。 E D I 安 全 安 全
一 个 专 注 渗 透 实 战 经 验 分 享 的 公 众 号 扫 二 维 码 ｜ 关 注 我 们 扫 二 维 码 ｜ 关 注 我 们
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理