白捡一个存储型XSS

ChinaEducationandResearchNetworkCenterCMS中的安全漏洞：XSS和任意注册,
已于 2023-10-17 12:16:22 修改
阅读量482 收藏
点赞数
CC 4.0 BY-SA版权
分类专栏： 技术干货 黑客技能 文章标签： xss 前端 网络安全 web安全 渗透测试
于 2023-09-21 11:38:49 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/hackzkaq/article/details/133129862

请添加图片描述

起因

利用fofa搜索时发现

  1. org="China Education and Research Network Center" && body="/register"在这里插入图片描述

任意用户注册

在找到该CMS的时候发现存在任意用户注册的情况

http://xxxx.edu.cn/student/Register.ashx

内容都可以伪造
在这里插入图片描述
注册后得到账号 xxxxxx 密码 xxxx

后端姓名处存储XSS/前端限制绕过

在个人姓名处发现姓名存在的是前端限制，进行后端抓包突破
在这里插入图片描述

  1. <img src=x onerror=alert(1) //

来到分享界面获取我个人的url 触发XSS在这里插入图片描述

没看够？欢迎交流~

请添加图片描述

请添加图片描述

存储型XSS漏洞解析
w2361734601的博客
04-02 2511
案例：某招聘平台允许上传HTML简历，攻击者嵌入恶意脚本后，所有查看简历的用户会话被劫持。文件上传漏洞：攻击者上传含恶意脚本的PDF、SVG等文件，用户访问文件时触发XSS。蠕虫传播：结合社交功能（如论坛、私信），恶意脚本可诱导用户自动转发，形成链式传播。钓鱼与数据泄露：通过篡改页面内容（如伪造登录框）或窃取用户隐私数据（如支付信息）。：恶意脚本窃取用户敏感信息（如Cookie、会话令牌）或篡改页面内容。​（如数据库、文件系统）的跨站脚本攻击方式。：其他用户访问包含恶意脚本的页面时，脚本自动加载并执行。
MSF的使用教程
热门推荐
hackzkaq的博客
10-18 3万+
公众号：白帽子左一 MSF简介 Metasploit（MSF）是一个免费的、可下载的框架 它本身附带数百个已知软件漏洞，是一款专业级漏洞攻击工具。 当H.D. Moore在2003年发布Metasploit时，计算机安全状况也被永久性地改变了，仿佛一夜之间，任何人都可以成为黑客。 因为只要掌握MSF的使用方法，每个人都可以使用MSF来攻击那些未打过补丁或者刚刚打过补丁的漏洞。 也因此软件厂商再也不能推迟发布针对已公布漏洞的补丁了，因为Metasploit团队一直都在努力开发各种攻击工具，并将它们贡献给所.
渗透实战之教育SRC挖掘经验
m0_59991869的博客
10-12 8354
今天看到这篇好文章，绝了，又学到很多好姿势，分享给大家 前言 每一次成功的渗透，都有一个非常完备的信息搜集。 大师傅讲的好呀：信息搜集的广度决定了攻击的广度，知识面的广度决定了攻击的深度。 在goby乱扫的开始，我也是菜弟弟一样，看到什么都没感觉，直到有个师傅提醒了我：这不是Sprint boot框架么，洞这么多还拿不下？ 这也就导致了我后来的一洞百分。 （只会偷大师傅思路的屑弟弟） 戳此免费领取安全学习资料包！ 信息搜集 信息搜集可以从多个领域来看 公司，子公司，域名，子域名，IPV4
edusrc0day挖掘技巧
qq_50854662的博客
11-24 1919
网瑞达web资源管理系统0day ps： 作为在edusrc的小白，经常看见大师傅们的刷屏，我也很向往能像大师们一样有一次刷屏的机会，于是有了这一次的渗透之旅。 思路：要想刷屏上分，就得找系统来挖掘，对于不会审计的我来说只有做一些黑盒测试（会审计大佬可以忽略这一点） 首先我们利用fofa找一些与edu有关的系统 ​ 语法：“系统” && org=“China Education and Research Network Center” 其中可以在前面加一些：阅卷系统、评分系统、直.
《挖0day》PDF
08-30
探索未知漏洞的奥秘《挖0day》.pdf
XSS | 存储型 XSS 攻击
Blue17 の 小窝
09-30 3143
从上面的攻击流程中，我们可以看到，存储型 XSS 的攻击方式能将恶意代码永久的嵌入一个页面中，所有访问这个页面的用户都将成为受害者。如果我们能够谨慎对待不明链接，那么反射型 XSS 攻击将没有多大作为，而存储型 XSS 则不同，由于它注入在一些我们信任的页面，因此无论我们多么小心，都难免会受到攻击（谁会一直打开浏览器的源码模式抓包呀）。从上图可以看出来，使用不同的浏览器，在不同的时刻去查看之前的留言，都是能看到相同的内容的。表单，将数据传递给后端，后端接收到用户的数据后，使用自己编写的。
存储型XSS
2401_84466361的博客
05-29 1430
什么是存储型xss：提交恶意xss数据，存入数据库中，访问时触发。存储型xss和反射型xss区别：存储型存入数据库中，可持续时间长，而反射型持续时间短，仅对本次访问有影响，反射型一般要配合社工。存储型xss操作过程：嵌入到了web页面的恶意代码被存储到服务器上，例如你注册时候将用户昵称设置为XSS恶意代码，那么访问某些页面会显示用户名的时候就会触发恶意代码。存储型xss可能出现的位置：可以插入数据的地方，比如用户注册，留言板，上传文件的文件名处，管理员可见的报错信息....同源策略。
存储型XSS漏洞
韩云川的博客
09-11 1135
存储型XSS攻击是一种常见的网络攻击，也称为持久型XSS攻击。与反射型XSS攻击不同，存储型XSS攻击将恶意代码存储在服务器端或数据库中，当其他用户访问该网页时，恶意代码会被执行，导致用户的信息被窃取或造成其他安全问题。存储型XSS攻击的原理是利用网页的输入和输出漏洞，将恶意代码插入到网页中。当用户访问该网页时，恶意代码会被执行，并窃取用户的浏览器信息、Cookie等敏感数据。这些数据可以被攻击者用来进行更深入的攻击，例如身份盗用、钓鱼攻击等。存储型XSS攻击的危害非常严重。
存储型 XSS与修复
最新发布
zqmattack的博客
06-16 757
摘要：存储型XSS攻击源于应用程序未校验后端数据，直接将不可信内容输出至网页。如JSP代码从数据库获取员工姓名时，若未验证输入的name值，攻击者可注入恶意脚本。防御措施包括：1）输入验证（如限制数据类型）；2）根据输出位置对数据进行HTML/JS等编码；3）设置HttpOnly防止Cookie劫持。相关安全标准如CWE-79、OWASP TOP 10等均将XSS列为核心风险。代码示例展示了JavaEE中HttpOnly的配置方法。（149字）
存储型XSS简介
seek_2022的博客
05-05 1万+
文章目录一、存储型XSS简介（一）存储型XSS的概念（二）存储型XSS攻击过程（三）打XSS的潜在风险二、XSS平台使用方法三、靶场实战 一、存储型XSS简介 （一）存储型XSS的概念 存储型XSS又称持久型XSS，攻击脚本将被永久地存放在目标服务器的数据库或文件中，具有很高的隐蔽性。反射型XSS的被攻击对象一般是攻击者去寻找的，就比如说：一个攻击者想盗取A的账号，那么攻击者就可以将一个含有反射型XSS的特制URL链接发送给A，然后用花言巧语诱骗A点击链接。当A不小心点进去时，就会立即受到XSS攻击。这种
奇安信安全扫描漏洞解决路径遍历和存储型xss和反射xss攻击漏洞
11-09
亲测可用，中级漏洞，解决服务器段请求伪造 final String forURL = ESAPI.encoder().encodeForURL(url); restTemplate.exchange(forURL, HttpMethod.GET,new HttpEntity<String>(headers), List.class, params);
DedeCMS 存储型xss漏洞1
08-03
在本文中，我们将深入探讨一个特定的存储型 XSS（跨站脚本）漏洞，该漏洞存在于DedeCMS 的会员功能组件 `shops_delivery.php` 中的 `des` 参数。 ### 漏洞概述 这个存储型 XSS 漏洞允许攻击者通过注入恶意脚本到 `...
YXcms-含有存储型XSS漏洞的源码包(1).zip
12-31
YXcms是一个常见的内容管理系统，但在这个特定的版本——"YXcms-含有存储型XSS漏洞的源码包(1).zip"中，存在一个严重的安全问题：存储型跨站脚本（Stored Cross-Site Scripting，简称存储型XSS）漏洞。这种漏洞允许...
YXcms-含有存储型XSS漏洞的源码包
03-17
综上所述，YXcms源码包中存在的存储型XSS漏洞是一个严重的安全问题，开发者在使用时应高度重视，采取必要的安全措施，以保护用户的数据安全。同时，这也提醒我们在使用开源软件时，要时刻关注安全更新，及时修补漏洞...
存储型Xss成因及挖掘方法
02-21
存储型Xss成因及挖掘方法
CS（Cobaltstrike）免杀和使用（附脚本）
hackzkaq的博客
07-23 1万+
更多渗透技能 ，10余本电子书及渗透工具包，搜公众号：白帽子左一 作者：掌控安全-hpb1分享！ 一.Cobaltstrike简介 作为一款协同APT工具，功能十分强大，针对内网的渗透测试和作为apt的控制终端功能，使其变成众多APT组织的首选 fireeye多次分析过实用cobaltstrike进行apt的案例。 Cobaltstrike安装 CS需要一个服务器来进行，我们把它放到服务器上。 然后运行./teaserver ip 密码即可。 然后使用CS客户端连接即可，输入对应ip、端口和密码。
SQL注入知识总结
hackzkaq的博客
01-20 1万+
更多黑客技能 公众号：暗网黑客 作者：掌控安全-veek SQL注入基础 SQL注入（英语：SQL injection），是发生于应用程序与数据库层的安全漏洞。 简而言之，是在输入的字符串之中注入SQL指令，在设计不良的程序当中忽略了字符检查，那么这些注入进去的恶意指令就会被数据库服务器误认为是正常的SQL指令而运行，因此遭到破坏或是入侵。 OWASP Top10虽然常年有更改，但sql注入基本一直位于榜首，其优势在于极低的使用代价以及极高的危害性，地位可见一斑。 SQL注入的危害自然是很大的，通常有以.
Qual+Android方案Unlock学习 以Oneplus7Pro为例
hackzkaq的博客
10-12 9733
方法2是我最开始尝试的办法，但是dump了几次，发现了好几个ELF，但是都不对，所以尝试方法1 :D 很显然这个包是厂商自己搞得加密，不过网上已经有大佬分析了(早用方法1就少走弯路了)，所以根据 How to Extract/Decrypt OnePlus OPS Firmware(https://www.droidwin.com/how-to-extract-oneplus-ops-firmware/) 提供的工具，可以成功吧固件包解开，获取到firehose。
深入理解存储型XSS：成因、挖掘与防护
"这篇文档详细介绍了存储型XSS...然而，尽管现有的防护措施逐渐增强，存储型XSS仍然是一个广泛存在的问题，攻击者总能找到新的方式绕过防护。因此，持续的安全审计、漏洞挖掘和更新防御策略对于防止XSS攻击至关重要。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值