【网络安全 | 漏洞挖掘】Google SSO用户的帐户接管

未经许可，不得转载。

在这篇博文中，我将详细介绍找到针对Google SSO用户的账号接管（ATO）漏洞的过程。

DOM XSS

我遇到 DOM XSS 漏洞的位置非常微妙，因为我遇到了非常严格的WAF。

获取 CSRF Token

在找到XSS漏洞后，我们意识到接下来的攻击链需要请求中包含CSRF令牌。幸运的是，获取CSRF令牌相对简单，它位于用户资料页面（https://target.com/profile）的meta标签中。为了获取任意用户的CSRF令牌并将其与请求一起发送，我们可以使用以下脚本：

var xhr = new XMLHttpRequest();