豆瓣dom持久型xss漏洞

最新推荐文章于 2024-09-27 06:00:00 发布
最新推荐文章于 2024-09-27 06:00:00 发布
阅读量69 收藏
点赞数
文章标签： web安全 网络安全 安全 hack wooyun
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/jd_cx/article/details/124137424
版权
这篇博客详细介绍了豆瓣一个功能中的DOM XSS漏洞，该漏洞因参数控制不当引发，且需配合CSRF漏洞才能被利用。攻击者可以通过在订阅名中插入恶意HTML代码，导致动态渲染时执行。漏洞在指定日期逐步向不同群体公开，并最终向公众披露。漏洞证明部分展示了具体的XSS payload。
摘要由CSDN通过智能技术生成

漏洞详情

披露状态：

2010-07-21： 细节已通知厂商并且等待厂商处理中
1970-01-01： 厂商已经确认，细节仅向厂商公开
1970-01-11： 细节向核心白帽子及相关领域专家公开
1970-01-21： 细节向普通白帽子公开
1970-01-31： 细节向实习白帽子公开
2010-08-20： 细节向公众公开

简要描述：

在豆瓣一个功能中使用dom渲染页面时，一个参数没有控制好可能导致发生xss漏洞，不过由于功能发生于一个用户修改信息的地方，所以必须借助绕过csrf漏洞才可以利用，或者产生一个xss后门

详细说明：

豆瓣9点功能中，在订阅名里可以输入html代码，在查看时会被动态渲染执行

漏洞证明：

订阅一个博客，将名字改为

WooYun<img src='' onerror=alert(/poc/)>
Sword-heart
关注
xss漏洞-反射+存储+DOM
xiaoheizi的博客
06-29 175
最典型的例子就是留言板XSS，用户提交一条包含XSS代码的留言存储到数据库，目标用户查看留言板时，那些留言就会从数据库中加载出来并显示，于是触发了XSS攻击。基于DOM的XSS，也就是服务器端不参与，仅仅涉及到浏览器的XSS，如果浏览器没有对用户的输入进行过滤，那么也就导致XSS攻击的产生。服务器没有对用户提交的数据做过滤或者过滤不严谨，直接回显到了用户浏览器，浏览器对其进行了js解析并执行，导致了xss漏洞。提交一条留言，发现留言在下面显示，重新刷新页面留言依然在，说明留言被服务端保存在数据库了。
【XSS漏洞-01】XSS漏洞简介、危害与分类及验证
zz12345600354的博客
04-23 1082
定义/原理：跨站脚本（Cross-Site Scripting），本应该缩写为CSS，但是该缩写已被层叠样式脚本Cascading Style Sheets所用，所以改简称为XSS。也称跨站脚本或跨站脚本攻击。跨站脚本攻击XSS通过将恶意得Script代码注入到Web页面中，当用户浏览该页之时，嵌入其中Web里面的Script代码会被执行，从而达到恶意攻击用户的目的。本质：是一种针对网站应用程序的安全漏洞攻击技术，是代码注入的一种。特点：XSS主要基于JavaScript。
漏洞篇之DOM型xss
weixin_46446401的博客
03-03 8326
介绍了dom型xss的原理和特点，并讲解了pikachu这个靶场的例子
Web安全基础学习：XSS跨站脚本漏洞之DOM型XSS
qq_51862722的博客
06-19 1664
DOM型XSS漏洞：非持久型XSS，且不与后台服务器产生数据交互，而是通过JS修改网页的DOM来执行恶意脚本进行攻击。注意，DOM型XSS与反射型和存储型最大的区别在于，DOM型XSS不经过服务端，全部的攻击过程都在客户端完成。
web常见漏洞——XSS
m0_64365018的博客
08-17 1329
XSS全称跨站脚本(Cross Site Scripting)，为避免与层叠样式表(Cascading Style Sheets, CSS)的缩写混淆，故缩写为XSS。这是一种将任意 Javascript 代码插入到其他Web用户页面里执行以达到攻击目的的漏洞。攻击者利用浏览器的动态展示数据功能，在HTML页面里嵌入恶意代码。当用户浏览改页时，这些潜入在HTML中的恶意代码会被执行，用户浏览器被攻击者控制，从而达到攻击者的特殊目的，如 cookie窃取等，xss又分为了三种类型分别为存储型反射型DOM型。
XSS | DOM 型 XSS 攻击
最新发布
Blue17 の 小窝
09-27 1276
在网站页面中有许多元素，当页面到达浏览器，浏览器会为页面创建一个顶级的 Document object 文档对象，接着生成各个子文档对象，每个页面元素对应一个文档对象，每个文档对象包含属性、方法和事件。DOM 型 XSS 程序只有 HTML 代码，并不存在服务器端代码，所以此程序并没有与服务器端进行交互，是一个纯粹的运行在客户端的 JavaScript 脚本代码触发的 XSS 漏洞。标签中是没有任何内容的，这符合了我们上面讲的 DOM 型 XSS，后端返回的数据包中不包含 XSS 攻击代码的特点。
DOM 型 XSS 攻击演示（附链接）
Flag少侠的博客
01-25 3436
DOM 型 XSS 攻击演示（附链接）
dom型xss
baidu_41942652的博客
04-28 1241
首先打开pikachu测试平台，找到dom型xss章节 先随意输入几个字符 查看一下后台源码 可以发现，这里是一个dom的命令。 我们可以看出，输入的语句全部嵌在a标签内了，于是，我们可以吧这句话复制下来。 what do you see? 1111就是我们可以输入修改的内容，我们要创造一个闭合，将a标签闭合掉，并且写入一个语句。 于是就可以这样 ‘>what do you se...
DedeCMS 存储型xss漏洞1
08-03
【DedeCMS 存储型 XSS 漏洞1】详解 DedeCMS 是一款广泛使用的基于PHP的开源网站管理系统，其特色在于提供了一个简洁易用的后台管理界面，帮助企业或个人快速构建网站。然而，如同任何软件一样，DedeCMS 也存在安全...
奇安信安全扫描漏洞解决路径遍历和存储型xss和反射xss攻击漏洞
11-09
亲测可用，中级漏洞，解决服务器段请求伪造 final String forURL = ESAPI.encoder().encodeForURL(url); restTemplate.exchange(forURL, HttpMethod.GET,new HttpEntity<String>(headers), List.class, params);
DOM型XSS
ssslq的博客
03-05 1028
DOM型XSS漏洞
【XSS】DOM XSS
大河之犬的博客
05-09 747
当来自攻击者控制的源（如或）的数据不安全地传输到接收端时，就会发生DOM漏洞。接收端是可以执行或呈现有害内容的函数或对象（例如eval()源是攻击者可以操纵的输入，包括URL、Cookie和Web消息。接收端是潜在危险的终点，恶意数据可能导致不良影响，如脚本执行。当数据从源流向接收端时，如果没有适当的验证或清理，就会产生风险，从而可能导致XSS等攻击。常见源location这种类型的XSS可能是最难发现的，因为您需要查看JS代码内部，查看是否使用了您可以控制的任何对象的值。
Web的基本漏洞--XSS漏洞
尽欢
05-31 3992
XSS漏洞介绍、XSS漏洞的攻击方式--注入脚本代码
XSS漏洞简介、危害与分类及验证
jennycisp的博客
06-27 7980
定义/原理：跨站脚本（Cross-Site Scripting），本应该缩写为CSS，但是该缩写已被层叠样式脚本Cascading Style Sheets所用，所以改简称为XSS。也称跨站脚本或跨站脚本攻击。跨站脚本攻击XSS通过将恶意得Script代码注入到Web页面中，当用户浏览该页之时，嵌入其中Web里面的Script代码会被执行，从而达到恶意攻击用户的目的。本质：是一种针对网站应用程序的安全漏洞攻击技术，是代码注入的一种。特点：XSS主要基于JavaScript。
必看 关于dom型xss和反射型xss的区别
dzqxwzoe的博客
02-13 3194
xss漏洞的原理其实很简单，类型也分为三类，反射型、储存型和dom型。但是刚接触xss的时候我根本不理解什么是dom型xss，无法区分反射型和dom型，也很少遇见，现在通过这篇文章可以给新入坑的小白更好的理解xss漏洞，也通过这篇文章巩固一下我对xss的理解，如有不正确的地方欢迎各位师傅斧正。
XSS注入——DOM型XSS
wwwwyyyrre的博客
06-26 4961
XSS根据恶意脚本的传递方式可以分为3种，分别为反射型、存储型、DOM型，前面两种恶意脚本都会经过服务器端然后返回给客户端，相对DOM型来说比较好检测与防御，而DOM型不用将恶意脚本传输到服务器在返回客户端，这就是DOM型和反射、存储型的区别DOM型xss可以在前端通过js渲染来完成数据的交互，达到插入数据造成xss脚本攻击，且不经过服务器，所以即使抓包无无法抓取到这里的流量。它是基于DoM文档对象的一种漏洞，并且DOM型XSS是基于JS上的，并不需要与服务器进行交互。
DOM型XSS漏洞测试payload大全
“XSS漏洞 DOM型测试 payload代码” 在网络安全领域，XSS（Cross-Site Scripting）漏洞是一种常见的安全威胁，它允许攻击者在用户的浏览器中注入恶意脚本，从而控制用户与网站的交互。DOM型XSS是XSS漏洞的一种类型...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值