值守尤其是夜班真的是件痛苦的事情呀,献给还在值守岗位上奋斗的小伙伴们。
简单试了前面几个参数,发现c0-id这个参数值在响应包里有回显,截图如下:
把c0-id参数值改为xss,响应包内容也随之变化,截图如下:
尝试<script>alert('xss')</script>,结果为:
尝试url编码,成功执行xss脚本,结果如下图所示:
继续尝试其它参数,,,,batchId参数也存在xss漏洞,截图如下:
继续尝试,发现instanceId参数也存在XSS漏洞,截图如下:
继续尝试其它参数,又试了一些,试玩之后,突然觉得自己~好~弱~*,看了报错的回包,还要强行去试,
很明显,只要参数对应内容包含xss脚本,都会弹窗的呀,,,都是泪呀,不说了,还是睡会去吧。