【实战】简述一次挖XSS的经历

值守尤其是夜班真的是件痛苦的事情呀，献给还在值守岗位上奋斗的小伙伴们。

简单试了前面几个参数，发现c0-id这个参数值在响应包里有回显，截图如下：

 

把c0-id参数值改为xss，响应包内容也随之变化，截图如下：

尝试<script>alert('xss')</script>，结果为：

尝试url编码，成功执行xss脚本，结果如下图所示：

继续尝试其它参数，，，，batchId参数也存在xss漏洞，截图如下：

继续尝试，发现instanceId参数也存在XSS漏洞，截图如下：

继续尝试其它参数，又试了一些，试玩之后，突然觉得自己~好~弱~*，看了报错的回包，还要强行去试，

很明显，只要参数对应内容包含xss脚本，都会弹窗的呀，，，都是泪呀，不说了，还是睡会去吧。

 

转载于:https://www.cnblogs.com/peterpan0707007/p/7990819.html