漏洞挖掘 | 两个src案例分享

案例一 - 存储型XSS

文前废话:某天正在刷着**社区的帖子,突然间评论区的一条评论引起了我的注意,类似于下面这样

其中字体是蓝色的，这种评论在html标签中代码格式是<a>这是文字</a>这样的链接个格式。
同时评论区XSS漏洞的高发区,想着可能会有操作点

一、发布一个标题有js语句的贴子

二、复制这个帖子的分享连接到另一个帖子的评论区评论

然后刷新页面，成功弹窗，存储型XSS到手~

三、查看网页源码,js语句已经写入

修复建议

1. 对帖子的主题进行严格的验证或过滤

2. 将引用的数据进行编码处理

案例二 - 文件上传

一、配置好环境,对小程序进行抓包

本来想测测支付漏洞的，测了半天没有任何结果。突然间发现旁边有一个上传头像的功能，这不就来了吗

二、抓包上传一个我也不认识的文件

嗯！？！上传成功了！文件名也没改

问: 为什么我的文件名是一个随机字符?

• 因为这样可以排查出是不是用的白名单

三、上传一个php文件

又上传成功了！但是访问页面：

啥也没有，一片空白？

不对劲，10分得有15分不对劲！

四、上传一个图片马，后缀改成php

好好好！解析了，但是不知道为什么不显示php代码输出的内容！

于是…上课的时候发呆，突然间想到 既然我什么文件都可以上传，为什么不上传一个html文件呢？！

五、上传html文件

上传成功

访问页面，没有被过滤，js代码解析，成功弹窗：

修复建议

1. 对文件上传类型进行严格过滤

2. 删除用户头像目录下的.php .html后缀文件，对上传内容严格过滤

    申明：本账号所分享内容仅用于网络安全技术讨论，切勿用于违法途径，所有渗透都需获取授权，违者后果自行承担，与本号及作者无关，请谨记守法。

   免费领取安全学习资料包！

   
   渗透工具

   技术文档、书籍

   

   面试题

   

   帮助你在面试中脱颖而出

   视频

   基础到进阶

   环境搭建、HTML，PHP，MySQL基础学习，信息收集，SQL注入,XSS，CSRF，暴力破解等等

   

   应急响应笔记

   

   学习路线