第四篇翻译：XSS漏洞

原文：Dom Based XSS in ucweb.com

漏洞：XSS

作者：Sudhanshu Rajbhar

难度：低

现在开始….

  首先，我检查了可用的子域名，但是最开始我并没有发现什么有趣的东西。直到当我开始测试ucweb.com的子域名时，我发现了这个子域 samsung.ucweb.com ，samsung 三星？似乎有点意思，所以我尝试用浏览器去访问它

  很不幸，这是一个403 禁用的网站，如果是你碰见了下一步会怎么做？很显然，大多数人都会忽略它，然后测试其它子域。不过我曾读过一篇文章，它说如果你遇到这样的网站，尝试用Google 搜索一下相关站点信息，或许会有惊喜发现

  所以我是用谷歌语法简单的看了一下，site:samsung.ucweb.com 结果真的有惊喜

  我打开了这个URL：http://samsung.ucweb.com/webstore/classify.html?dataKey=LifeStyle&title=LifeStyle 并开始测试相关参数，当我测试title参数时，发现服务端并没有过滤title参数的值就将其打印出来了

  所以我尝试构造payload来利用这个漏洞点，当我使用”> < script>alert(1)</ script>时并没有任何弹窗，所以我尝试用 < img>标签

1
"><img src=x onerror=alert(‘XSS’)>

视屏演示

打赏译者

本文标题:第四篇翻译：XSS漏洞

文章作者:TimeS0ng

发布时间:2018-12-21, 16:30:09

最后更新:2019-03-08, 17:48:03

原始链接:http://TimeS0ng.github.io/2018/12/21/第四篇翻译：XSS漏洞/

许可协议: "署名-非商用-相同方式共享 4.0" 转载请保留原文链接及作者。

文章目录
  1. 1. 原文：Dom Based XSS in ucweb.com
  2. 2. 漏洞：XSS
  3. 3. 作者：Sudhanshu Rajbhar
  4. 4. 难度：低
  • 现在开始….
    1. 1.   首先，我检查了可用的子域名，但是最开始我并没有发现什么有趣的东西。直到当我开始测试ucweb.com的子域名时，我发现了这个子域 samsung.ucweb.com ，samsung 三星？似乎有点意思，所以我尝试用浏览器去访问它
    2. 2.   很不幸，这是一个403 禁用的网站，如果是你碰见了下一步会怎么做？很显然，大多数人都会忽略它，然后测试其它子域。不过我曾读过一篇文章，它说如果你遇到这样的网站，尝试用Google 搜索一下相关站点信息，或许会有惊喜发现
    3. 3.   所以我是用谷歌语法简单的看了一下，site:samsung.ucweb.com 结果真的有惊喜
    4. 4.   我打开了这个URL：http://samsung.ucweb.com/webstore/classify.html?dataKey=LifeStyle&title=LifeStyle 并开始测试相关参数，当我测试title参数时，发现服务端并没有过滤title参数的值就将其打印出来了
    5. 5.   所以我尝试构造payload来利用这个漏洞点，当我使用”> < script>alert(1)时并没有任何弹窗，所以我尝试用 < img>标签
  • 视屏演示
  • 打赏译者
    • |