记一次优快云文件上传漏洞XSS攻击

于 2024-12-13 10:28:05 发布
阅读量106 收藏
点赞数
分类专栏： Web安全 安全分析 文章标签： xss 前端 web安全
Soujer
本文链接：https://blog.youkuaiyun.com/Soujer/article/details/144443353
版权

前言

作为一个程序员，一直充满好奇心，没事就喜欢找找漏洞，试想一下优快云是否存在XSS漏洞，目前该漏洞已提交官方，现分享分析过程用于各位技术学习。

漏洞分析

站点上传图片后可通过拼接参数进行执行特定的文件类型，导致可执行到相应的文件代码，可被恶意利用，进行XSS攻击等。

漏洞截图

在这里插入图片描述

漏洞链接

https://img-community.csdnimg.cn/images/1e3c28eebf304eb48ca1272e4d7df42a.png

修复方案

图床禁用response-content-type参数

免责声明

该漏洞已提交至官方，各位请勿恶意利用，网络非法外之地！
在这里插入图片描述

本文作者

Soujer

【项目实战】Web端常见的高风险漏洞与解决方法（XSS跨站脚本攻击 ）
本本本添哥
03-31 577
XSS又称CSS，全称Cross SiteScript，跨站脚本攻击，是Web程序中常见的漏洞
挖漏洞之文件上传
weixin_49349476的博客
12-10 1182
挖文件上传漏洞的方法总结，和一些经验
技术分享：如何利用文件上传执行XSS
Fly_鹏程万里
12-17 4761
利用文件上传实现XSS攻击是一个Hacking Web应用的很好机会，特别是无处不在的用户头像上传案例中，这就给予我们很多发现开发者错误的机会。基本的文件上传 XSS 攻击有以下几种。 1) 文件名 文件名本身可能就是网页的一部分可以造成反射，所以可以通过将 XSS 语句插入文件名中来触发反射。 尽管不是有意为之，但是这个 XSS 可以实践在 W3Schools。 2) 元数据 使用...
文件上传及CSRF+Selfxss
qq_57686163的博客
08-15 1374
文件上传案例和CSRF+selfXSS演示
图片引用功能导致的XSS漏洞
yggcwhat
09-29 3100
图片引用功能导致的XSS漏洞
image xss 1.图片发生xss攻击的条件、原因及对策
microad_liy的专栏
08-30 8809
发生image xss的条件   ・ IE6、IE7    ・图片的magic bite和content_type不一致   (解释①图片magic bite) 发生image xss的原因   Ie在进行content种别判断时，不单考虑content_type,还
图片xss的利用方法
dhyi38680的博客
12-26 1536
　　在使用类似ueditor这样的网页编辑器时，由于编辑器本身支持的源码编辑功能，如果过滤的不够完善，攻击者可以通过写入js来执行脚本语句，达成存储型xss的效果。 　　当然，如今的编辑器安全方面做的都已经相当不错，能够自动触发的恶意脚本已经是很难写入了，剩下还比较容易受控的，就是点击触发的外部链接了。前段时间，我就在尝试利用了外部链接进行csrf时，小伙伴提醒我可以尝试一下图片xss...
yii2框架开发之安全xss、csrf、sql注入、文件上传漏洞攻击
西瓜的博客
02-21 8279
常见的漏洞攻击：1、xss：是跨站脚本攻击    分3类：1、存储型2、反射型3、蠕虫型2、csrf：是跨站请求伪造攻击    分2类：1、get型2、post型3、sql注入4、文件上传xss攻击：xss攻击可以：盗取用户账号、也可以盗取后进行非法转账、还可以篡改系统信息、网站挂马等存储型xss下面我们来看下盗号代码（存储型xss）：1、通过在浏览器f12 console中输入：2、docume...
渗透测试 2 --- XSS、CSRF、文件上传、文件包含、反序列化漏洞
墨鱼菜鸡
07-11 3536
1、渗透测试 实用 浏览器插件 chrome、edge 插件：搜索 cookie，安装 cookie editor，打开插件，可以 导出 cookie HackBar ：Hackbar是网络安全学习者常备的工具 (https://www.fujieace.com/hacker/tools/hackbar.html )。 ​解决Firefox插件-H...
Bugku-留言板
qq_56611811的博客
05-07 962
1.提示我们用xss平台接收flag2.通过xss.pt平台生成脚本，以插入图片形式将图片地址上传 3.回到xss平台可以看到接收到flag4.URL解码一下，拿到flag
XSS姿势——文件上传XSS
haha1314的博客
04-22 5431
XSS姿势——文件上传XSS 文件上传xss，一般都是上传html文件导致存储或者反射xss，一般文件内容都是html。 1、把以下代码写入文件，后缀改成图片格式。 <html> <body> <img src=1 onerror=alert(1)> </body> </html> 2、或者将后缀名改为htm...
XSS攻击绕过过滤方法大全（转）
mingyqf的博客
04-20 2万+
XSS攻击绕过过滤方法大全（约100种） 虽然说很多网站为了避免XSS的攻击，对用户的输入都采取了过滤，但是，万事总有可能，只要有一定的条件，我们就可以构造经过编码后的语句来进行XSS注入。 这篇文章的主要目的是给专业安全测试人员提供一份跨站脚本漏洞检测指南。文章的初始内容是由RSnake提供给 OWASP，内容基于他的XSS备忘录，现在此XSS备忘录将由OWASP维护和完善它。 OWASP 的第一个防御备忘录项目：XSS (Cross Site Scripting)Prevention Cheat She
浅析图片XSS中的哪些技术问题
weixin_33766805的博客
09-25 975
本文讲的是浅析图片XSS中的哪些技术问题，跨站请求漏洞是web漏洞中最普遍的漏洞，在特定的场景下可以造成很严重的破坏。可以让攻击者在受害者浏览器上执行一个恶意脚本，网络上关于这方面的文章已经很多了。 危害 想象下，如果我们能够在图片里直接插入JS脚本，并且在访问图片的时候能够触发这个脚本。那么我们就可以在网站文章下面的留言中上传图片，让用户不知不觉中招...
XSS攻击绕过方法大全，XSS攻击技巧，收集100种绕过方法分享（2024最新）
白帽黑客八哥的博客
12-12 1万+
尽管许多网站实施了输入过滤措施来防止跨站脚本（XSS）攻击，但在特定条件下，经过精心编码的脚本仍有可能实施XSS注入。本文旨在为专业的安全测试人员提供一个跨站脚本漏洞的检测指南。
XSS漏洞 深度解析 XSS_labs靶场
最新发布
diaobusi的博客
12-12 739
XSS原名为Cross-site Sciprting(跨站脚本攻击)，因简写与层叠样式表(Cascading style sheets)重名，为了区分所以取名为XSS。这个漏洞主要存在于HTML页面中进行动态渲染输出的参数中，利用了脚本语言和HTML语言的特性，将恶意的JavaScript脚本注入进HTMl页面，这些脚本可以窃取用户信息、会话令牌、修改页面内容等，从而达到攻击目的。
图片XSS
不忘初心，护天下安全！
10-07 2002
参见：https://woj.app/1785.html
网络安全（2） -- 关于一次XSS攻击-图片(img标签)的onerror事件
热门推荐
TaneRoom的博客
11-08 2万+
记一次XSS实战攻击
ctf xss利用_图片xss的利用方法
weixin_28881575的博客
02-23 953
在使用类似ueditor这样的网页编辑器时，由于编辑器本身支持的源码编辑功能，如果过滤的不够完善，攻击者可以通过写入js来执行脚本语句，达成存储型xss的效果。当然，如今的编辑器安全方面做的都已经相当不错，能够自动触发的恶意脚本已经是很难写入了，剩下还比较容易受控的，就是点击触发的外部链接了。前段时间，我就在尝试利用了外部链接进行csrf时，小伙伴提醒我可以尝试一下图片xss的方法，该方法和恶意外...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

Soujer

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值