当前位置: 首页 > news >正文

无需登录即可在管理员页面发现XSS漏洞的技术解析

无需登录即可在管理员页面发现XSS漏洞!

引言

بسم الله الرحمن الرحيم
各位优秀的黑客朋友们,这是我在真实目标上的第一篇技术报告。我将详细说明如何通过模糊测试技术,仅用1分钟就在管理员页面发现了XSS漏洞!

方法思路

我一直在参与开源项目的漏洞赏金计划,因为我喜欢这项工作,也愿意为这些项目及其社区提供支持。
我选择了一个运行PHP的应用程序,因为我能理解其代码逻辑。
首先,我通过收集子域名和端点来绘制完整的应用程序地图,以全面了解其工作原理和功能。

发现关键端点

在检查收集结果时,我使用Ctrl+F查找有趣的关键词,如admin、panel、dev、internal等。
在这个过程中,我发现了这个链接:
https://redacted.redacted.com/admin/login

尝试了一些简单的默认密码和SQL注入载荷,但未能成功登录或绕过认证。

模糊测试

随后我开始使用Arjun进行参数模糊测试,试图发现任何可用参数。在进行测试时,我得到了一个非常有用的错误提示🤓

Arjun的错误提示帮助

Arjun推送了一个有用的错误信息,我没有忽略它,于是尝试组合完整URL并注入XSS载荷!

漏洞利用

带有载荷的完整URL变为:
https://redacted.redacted.com/admin/login?perspective=asdf1234

提交后查看源代码:
我快速制作XSS载荷!
https://redacted.redacted.com/admin/login?perspective=asdf"onload%3d"alert('Slax Was Here!')"asdf

提交!!
弹窗成功!

总结

记住这条黄金法则:"模糊测试,模糊测试,还是模糊测试!"
希望大家喜欢这篇技术报告,我们下一篇再见!

Twitter🐦: sl4x0
LinkedIn👨‍💼: sl4x0
更多精彩内容 请关注我的个人公众号 公众号(办公AI智能小助手)
对网络安全、黑客技术感兴趣的朋友可以关注我的安全公众号(网络安全技术点滴分享)

公众号二维码

公众号二维码

http://www.hskmm.com/?act=detail&tid=19591

相关文章:

  • 【操作系统】函数调用
  • 岐金兰与AI元人文概念的深度关联研究:从理论构想到实践应用
  • 维生素D,毛姆,我,还有停滞的3年
  • “一键并行搜索”的本地导航页实现
  • 常见NAS文件传输协议中SMB、FTP、NFS、 rsync、WebDAV服务各有何区别?
  • cgroup 使用
  • 在Java中原码反码补码的区别
  • 苍穹外卖-day02(新增员工,员工分页查询,启用禁用员工账号,编辑员工,导入分类模块功能代码) - a
  • 问题
  • 智慧决策的透明化路径:空白金兰契架构下的悟空备案制研究
  • 使用 preact 渲染组件到任何元素
  • 《ZeroTier教程》03-客户端配置 zerotier-cli常用命令 桥接和路由配置示例
  • XDG和桌面环境
  • JAVA 语法基础课程动手动脑及课后实验问题整理文档
  • python垃圾回收
  • Arduino IDE 离线更新ESP-32 lib包
  • CUDA编程(CUDA_By_Example笔记)
  • K8S部署Openwebui 服务(Nvidia版)
  • 传统AI对话:悟空也辛苦(ai元人文)
  • 理解大语言模型中的 Token
  • 软件工程第一次团队作业
  • 实验1作业
  • 苍穹外卖-day01(软件开发整体介绍,苍穹外卖项目介绍,开发环境搭建,导入接口文档,Swagger) - a
  • 9.27动手动脑及课后实验
  • idea必备插件
  • 新学期每日总结(第6天)
  • 第六天
  • Combinatorics
  • 绘制倒杨辉三角形
  • ABC425 总结