首页 > 代码库 > YS“本地相册”功能存在反射型XSS漏洞【中危】

YS“本地相册”功能存在反射型XSS漏洞【中危】

这是在测试YS“本地相册”功能时发现的一个反射型XSS,自己在安全测试过程中也发现过不少XSS漏洞,唯独这个的发现过程有点区别。

在此之前,我在测试另外一个模块的功能接口的时候发现了一个反射型XSS,当我在测试“本地相册”这个功能的时候,当我用burp拦截到HTTP请求时,发现该请求有3个参数,仔细观察,发现这3个参数居然和之前有XSS漏洞的接口的参数是一模一样的,但是有区别的地方:两者接口名称(action)是不一样的,两者参数个数不一样,之前的是4个,“本地相册”是3个,之前出现漏洞的第4个参数在“本地相册”接口上并没有出现,于是乎自觉告诉我这里可能会有问题,我本能的在“本地相册”接口上添加了第4个参数,提交后查看返回,后台居然未经处理原样返回!于是乎就产生了这个漏洞。以此推测,开发的兄弟应该是复用了之前有漏洞的接口的代码,然后在此基础上做的修改,而复用时间点是在我发现之前那个接口的漏洞之前,所以导致一连串的漏洞存在,后来经过完整的排查,还发现了另外两个接口也复用了同一份代码,同样存在这样的问题。总结:挖漏洞的过程就是一个反复思考,善于观察,勇于实践的过程。

YS“本地相册”功能存在反射型XSS漏洞【高】

问题描述:

    本地相册功能的XXX接口的YYY参数存在反射型XSS漏洞。注意:漏洞参数是本人手动添加上去的,正常提交不会存在。

测试步骤:

反射型XSS漏洞的验证:

1、  登录视频7,选择 视频库à本地相册,点击图片,如下图所示:

技术分享

2、  在请求的URL中增加cameraId参数(注意:原来是没有的),如下图所示:

技术分享

3、  从服务器返回的数据可以看到,插入语句在js标签之间输出,如下图所示:

技术分享

4、  执行结果:

技术分享

问题扩展:

         XSS可对用户进行攻击并盗取cookie

解决建议:

         使用javascript输出转义来解决输出数据在js标签之间的XSS

YS“本地相册”功能存在反射型XSS漏洞【中危】