本文详细介绍了如何利用存储型XSS漏洞和CSRF漏洞构造蠕虫攻击。首先，通过一个技术学院网站的例子展示了如何绕过XSS过滤，然后利用CSRF漏洞，构造恶意链接，实现自动发表内容的功能。进一步，通过链接缩短和蠕虫传播机制，阐述了如何进行XSS蠕虫攻击，当用户访问含有恶意脚本的个人中心时，会自动发布相同内容，形成连锁反应。
0x00 存储XSS
1) 可绕过的XSS
给大家分享个漏洞案例，今天上午刚把电脑修好
某技术学院储存XSS+CSRF（XSS绕过滤到蠕虫攻击）
注册处：
http://xxx.edu.cn/meol/xxxx
需要注册才能进入社区发表，先说下储存XSS，过滤了，发现可绕过
储存XSS：
http://xxx.edu.cn/meol/xxx?genre=80&type=0
他是先过滤再输出，而不是输出时过滤，从而导致可绕过
我们发现他输入时就进行了过滤，直接替换<script>alert('XSS')</script>成功弹框：
0x01 CSRF配合XSS蠕虫
同样是这个位置，发表话题，改成get请求
最低0.47元/天 解锁文章
扫一扫
247
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
