今天主要完成了对Add to blog页面的存储型XSS漏洞利用,利用其完成cookie窃取及利用、网页插入两个简单操作。另外在窃取cookie时,完成了服务器端asp文件的部署,并且在盗取cookie后利用插件完成了身份伪造登录。
难点主要在与服务器的搭建,在服务器搭建时,先是尝试了使用一个新加坡的vps进行cookie收集,但是因为ssh连接的问题始终没有成功,最后采用阿里云服务器成功部署。
检查是否存在XSS漏洞
一个很简单的发表博客的页面,可以看到这里未登陆的话默认用户名为“anonymous”。
之前已经在这个页面上进行过SQL注入完成伪造其他用户进行日志新增的操作,现在在这个页面上继续寻找漏洞。先登录一个用户,这里登录之前在register中注册过的faker用户。
可以看到,此时faker是博主,并且可以在这个页面添加blog了,添加一个内容为I am faker的博客, 并且点击Save Blog Entry进行保存,此时这篇博客I am faker会保存到后台数据库中,并且可以在下面查看到faker的博客。
除此之外,还可以通过View Blogs来查看其它用户的博客,这里尝试查看下john的博客。