【渗透测试】【漏洞记录】某平台触发img-src存储型XSS

这是某个管理平台，不知道是平台的问题还是二次开发的问题，授权测试过程中发现了这个漏洞，很常见，但由于本人是第一次采取这种利用方式，所以记录一下。

===============================================================

利用背景：发现了XSS，并且在删除处可以进行触发img标签及src属性，但是常见的获取cookie、弹窗等等测试用的关键词都被过滤了，所以才打算利用img标签的src属性进行操作。

===============================================================

在平台某处可以添加策略（就是一条记录而已）

http://xxx/xampp/a.php是远程服务器搭的一个小程序。

程序的功能为在本地文件夹创建一个名为1.txt的文件并写入test字符串（不要嫌弃代码少，毕竟PHP渣渣…）：

点击删除，触发：

OKK，回到远程服务器去看看，嗯，触发了，真香：