本文讲述了作者在测试Web应用时发现的一个安全漏洞，通过用户头像上传功能，可以上传HTML文件，形成存储型XSS攻击。攻击者能利用此漏洞读取用户密码信息，通过构造特定HTML文件，实现Cookie信息的读取和明文显示。最终，作者报告了漏洞并得到修复。
本文中，作者在测试某Web目标站点APP的过程中，通过其中的用户头像上传功能，可以成功上传并加载HTML文件，进步利用该HTML文件可以形成存储型XSS攻击，读取用户的密码信息。我们一起来看看其利用姿势。
漏洞发现
当我注册登录了目标站点APP之后，经过对用户设置项的检查后发现，其中存在一个用户头像上传功能，如下：
于是，我就用Burp对该上传功能进行抓包分析：
请注意，这里我用到了PATCH请求操作，可见其中的ProfilePicture参数为一串base64编码的图像化字串，另外，之前的ProfilePictureMIME参数为image/png，此处是我测试修改后的截图。
该请求是
最低0.47元/天 解锁文章
681
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
