当前位置：首页 > news >正文

【bodgeito】攻防实战记录

news 2025/7/1 9:12:35

也许有一天我们再相逢，睁开眼睛看清楚，我才是英雄。

进入网站整体浏览网页

在这里插入图片描述

点击页面评分进入关卡

在这里插入图片描述

一般搭建之后这里都是红色的，黄色是代表接近，绿色代表过关

在这里插入图片描述

首先来到搜索处本着见框就插的原则

构造payload输入

<script> alert(/xss/)</script>

成功弹窗xss，发现反射型xss一枚

在这里插入图片描述

就需寻找还有没有xss，一般在网站留言板的地方都会存在储存型xss

点击contact us

构造payload输入

<script>alert(/xss/)</script>

没有弹窗成功，由此说明网站对用户输入的语句进行了过滤

在这里插入图片描述

继续尝试fuzz，构造payload：

<scri<script>pt> alert(/xss/)</sc</script>ript>

成功弹窗，说明网站会把<script>语句替换成空，需要进行双写才能绕过

在这里插入图片描述

以普通用户的身份查找隐藏的内容

直接使用御剑后台扫描工具进行扫描就可以发现管理员的后台地址，/admin.jsp，

在这里插入图片描述

直接访问此地址就进入了管理员的页面中

在这里插入图片描述

我们可以来尝试注册一个用户

账号：@<script>alert(/xss/)</script>
密码：123456

在这里插入图片描述

点击注册，会弹出xss

在这里插入图片描述

点击如下所示

在这里插入图片描述

同样会弹出xss

在这里插入图片描述

此时再次访问管理员界面会进行弹窗

在这里插入图片描述

登录处是可以注入登录的

账号：'or 1='1

密码：'or 1='1

在这里插入图片描述

万能密码登录

在这里插入图片描述

购物车内存在水平越权

首先使用

账号：user1@thebodgeitstore.com

密码：'or 1='1

进行登录

查看购物车，当b_id=0的时候，购物车如下

在这里插入图片描述

修改b_id=2，进行查看，可以看到其他用户的购物车

在这里插入图片描述

修改密码处有个csrf

首先注册

账号：test@qq.com

密码：123456

在这里插入图片描述

进入修改密码页面

在这里插入图片描述

将密码修改为654321，并进行抓包

在这里插入图片描述

burp右键生成csrf的poc，保存成html文件

在这里插入图片描述

可以通过钓鱼等方式

在这里插入图片描述

只要让用户点击一下即可修改密码

在这里插入图片描述

文笔生疏，措辞浅薄，望各位大佬不吝赐教，万分感谢。

免责声明：由于传播或利用此文所提供的信息、技术或方法而造成的任何直接或间接的后果及损失，均由使用者本人负责，文章作者不为此承担任何责任。

CSDN: 
https://rdyx0.blog.csdn.net/公众号：儒道易行
https://mp.weixin.qq.com/mp/appmsgalbum?__biz=Mzg5NTU2NjA1Mw==&action=getalbum&album_id=1696286248027357190&scene=173&from_msgid=2247485408&from_itemidx=1&count=3&nolastread=1#wechat_redirect博客:
https://rdyx0.github.io/先知社区：
https://xz.aliyun.com/u/37846SecIN:
https://www.sec-in.com/author/3097FreeBuf：
https://www.freebuf.com/author/%E5%9B%BD%E6%9C%8D%E6%9C%80%E5%BC%BA%E6%B8%97%E9%80%8F%E6%8E%8C%E6%8E%A7%E8%80%85

查看全文

http://www.lryc.cn/news/507710.html