edu黑龙江xx学院-存储型xss漏洞小思路
zkaq-zbs
zkaq-zbs
掌控安全EDU
2026年10月8日 12:08
江西
在小说阅读器读本章
去阅读
在公众号小说中沉浸阅读
扫码领资料
获网安教程
本文由掌控安全学院 - zbs 投稿
来Track安全社区投稿~
千元稿费！还有保底奖励~（ https://bbs.zkaq.cn ）****
前话：XSS漏洞并不多见，而且反射型基本都不会收【危害太低】，所以要找到存储型xss，见框就插的方法没有用了【除非运气特别好】
这时候就得改变一下思路，找一些隐秘的传参有回显的点；；
漏洞复现：
注册登录后，一个平平无奇的提交工单接口，所有提交信息已经见框就插，毫无卵用QAQ
于是在放弃测试xss后，对上传图片进行测试：
然后测了半天发现是个白名单，准备放弃的时候：
突然发现提交的数据包有一条是对图片路径的传参
加上我在测试的时候有尝试修改相应包上传php文件：
发现虽然可以提交，but文件会被删除
但是文件路径依然回显：
所以我马上感觉这个文件路径的传参点可能xss有戏，闭合src=” ＋弹窗1：
效果如下：
一个存储xss漏洞就找到惹
漏洞修复建议：
对图片路径得传参进行实体化编码和多一些逻辑判定
申明：本公众号所分享内容仅用于网络安全技术讨论，切勿用于违法途径，
所有渗透都需获取授权，违者后果自行承担，与本号及作者无关，请谨记守法.
没看够~？欢迎关注！
分享本文到朋友圈，可以凭截图找老师领取
上千教程+工具+交流群+靶场账号哦
分享后扫码加我！
回顾往期内容
代理池工具撰写 | 只有无尽的跳转，没有封禁的IP！
点赞+在看支持一下吧~感谢看官老爷~
你的点赞是我更新的动力
版权声明
本站仅做备份收录，仅供研究与教学参考之用。
读者将信息用于其他用途的，全部法律及连带责任由读者自行承担，本站不承担任何责任。
评论