WooYun.org

首先是储存型XSS

单机查看源码 插入XSS代码

触发点 1主页置顶 直接触发 触发地址 http://blog.cxt8.com/123654/articles
用户名+articles
触发点 2 文章触发http://blog.cxt8.com/123654/Articles/Show/80000000000004D5.html

忽然发现 可以在主页 评论 于是抄起神器开始截断

/123654/Comment/CommentAdd?parentid=0&pindex=1&content=%u54C7%uFF01%u597D%u8D5E%u597D%u8D5E%u54E6%uFF01%uFF01%uFF01%3CBR%3E&commenttype=101&is_desc=true&keyid=1&callback=jQuery1620412802761401835_1396429516079&_=1396429531578
这个貌似 就是品论连接了 发现封包内并没有POT数据也没验证
所以 QAQ 貌似可以利用一下 刷下品论什么的
由于 没有 POT数据 就可以用图片触发了 先本地访问下 发现出了N多字符

访问了下 - - 这么乱码是怎么回事 QAQ 但是也能评论
但是貌似 只能品论一次 于是不甘心的 尝试突破
最终尝试结果在 123654 也就是用户名前多加个/可以多评论一次
http://blog.cxt8.com///123654/Comment/CommentAdd?parentid=0&pindex=1&content=%u54C7%uFF01%u597D%u8D5E%u597D%u8D5E%u54E6%uFF01%uFF01%uFF01%3CBR%3E&commenttype=101&is_desc=true&keyid=1&callback=jQuery1620412802761401835_1396429516079&_=1396429531578
http://blog.cxt8.com/123654/Comment/CommentAdd?parentid=0&pindex=1&content=%u54C7%uFF01%u597D%u8D5E%u597D%u8D5E%u54E6%uFF01%uFF01%uFF01%3CBR%3E&commenttype=101&is_desc=true&keyid=1&callback=jQuery1620412802761401835_1396429516079&_=1396429531578
于是开始构造

成功 QAQ 我就不找用户测试了 估计效果是一样的 加强判断验证
好的那么我们来测试 平行权限
http://blog.cxt8.com/ 首先博客是对外公开的 这样我们查看任意人的博客日志
就算不公开 也可以穷举
于是看到了 列于榜首的 华风 大大 QAQ 大大对不起我就先拿你开刀了
先截断编辑日志的 操作 得出结果

123654/Articles/Write/80000000000004D5.html
这段就应该是 请求 编辑博客的连接了 80000000000004D5.html
应该就是博客的文件吧 QAQ 满心欢喜的 构造了个连接 去华风大大的博客去做测试
结果如下 QAQ

他喵的 居然告诉我无权限 QAQ 怎么办 好纠结 于是不甘心的再次测试
这回记住华风大大的 文章 地址 然后修改我的文章地址
8000000000000024.html 这就是他的地址

如图 QAQ 卧槽 居然进去了 我真TM机智

删除也是同样原理 QAQ 就不掩饰了
乌云从此 又多了一个厂商 此网站安全 也将无忧 我胸前雪白的红领巾 更加鲜艳了
另厂商大大 求礼物啊 QAQ 小菜检测 勿喷 另请关注畅想听吧其他礼包。