搜索

[2243] 2021-01-09_跨域推荐人泄露

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-16
2021-01-09_跨域推荐人泄露 跨 域 推 荐 人 泄 露 原 创   M o h s i n a l i b u k c   E D I 安 全   2 0 2 1 - 0 1 - 0 9 我 一 直 在 寻 找 一 个 可 以 测 试 自 己 的 技 能 并 最 终 得 到 它 的 程 序 ， 但 我 无 法 透 露 程 序 名 称 ， 因 此 我 将 其 称 为 “ 目 标 ” 。 我 尝 试 了 所 有 技 巧 来 找 到 I D O R ， C S R F ， X S S 等 ， 但 是 它 很 安 全 。 然 后 我 进 入 密 码 重 置 区 域 ， 用 户 枚 举 和 受 害 者 数 字 超 出 范 围 。 最 后 ， 我 利 用 跨 域 引 荐 来 源 泄 漏 。 什 么 是 跨 域 引 荐 来 源 泄 露 什 么 是 跨 域 引 荐 来 源 泄 露 我 在 这 里 主 要 是 如 何 重 现 它 ， 不 是 讨 论 这 个 漏 洞 是 什 么 ， 所 以 对 于 理 解 你 可 以 这 样 说 的 ： 重 现 步 骤 重 现 步 骤 1 .   转 到 “ 密 码 重 置 ” 区 域 ， 然 后 将 “ 忘 记 密 码 ” 链 接 发 送 到 您 的 电 子 邮 件 地 址 。 2 .   复 制 密 码 重 置 链 接 ， 然 后 粘 贴 到 配 置 B u r p - s u i t e 的 浏 览 器 中 。 3 .   现 在 打 开 拦 截 并 捕 获 请 求 。 4 .   首 先 检 查 引 荐 来 源 标 头 ， 然 后 检 查 该 标 头 中 的 密 码 重 置 链 接 。 如 果 您 在 引 荐 来 源 标 头 中 找 到 链 接 ， 请 检 查 主 机 。 5 .   如 果 有 完 整 的 密 码 重 置 链 接 （ 包 括 令 牌 ） ， 并 且 主 机 是 第 三 方 网 站 ， 则 该 漏 洞 。 我 将 此 报 告 到 目 标 网 站 ， 最 终 获 得 了 3 0 0 美 元 的 奖 励 E D I 安 全 安 全 h t t p s : / / p o r t s w i g g e r . n e t / k b / i s s u e s / 0 0 5 0 0 4 0 0 _ c r o s s - d o m a i n - r e f e r e r - l e a k a g e
一 个 专 注 渗 透 实 战 经 验 分 享 的 公 众 号 扫 二 维 码 ｜ 关 注 我 们 扫 二 维 码 ｜ 关 注 我 们
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理