shikata ga nai

Private? There is no such things.

XSS Hunterをつかってみた

Hello there, ('ω')ノ

 

ブラインドXSS脆弱性は、永続的なXSS脆弱性の一種で。

攻撃者の入力がWebサーバによって保存されて。

保存されたページとは別の部分や別のアプリケーションでの実行時に発生して。

 

たとえば、攻撃者が悪意のあるペイロードをフィードバックページに挿入して。

管理者がフィードバックエントリを確認しているときに。

攻撃者のペイロードが読み込まれて。

なので、ペイロードを送信されてもレスポンスからはわからず。


XSS Hunterは、メールアドレスにレポートが送信されるため。

下記のサイトで、一時的なメールアドレスを作成しておくとよろしいかと。

 https://temp-mail.org/en/

 

f:id:ThisIsOne:20210726094107p:plain

 

XSS Hunterは下記から登録して。

 https://xsshunter.com/signup

 

f:id:ThisIsOne:20210726122449p:plain

 

下記のペイロードをコピーして使用することに。

 https://xsshunter.com/app

 

f:id:ThisIsOne:20210726122636p:plain

 

テスト用のサイトは下記を使用することに。

 https://xss-game.appspot.com/level1

 

まずは、XSS Hunter関係なく下記のペイロードでLevel1は難なくクリアできて。

 <script>alert(1)</script>

 

f:id:ThisIsOne:20210726090204p:plain

 

次にLevel2で、下記のペイロードを挿入すると。

 

f:id:ThisIsOne:20210726092802p:plain

 

なんだかXSSが機能しそうで。

ペイロードの一部を下記に変更して実行してみると。

 atob⇨alert

 

f:id:ThisIsOne:20210726092850p:plain

 

Stored XSSは実行できたものの、これはBlind XSSではなくて。

いろいろと検証できるテスティングサイトを探すもののなかなか見つからず。

 

f:id:ThisIsOne:20210726092547p:plain

 

とりあえずは、ペイロードの結果はXSS Firesに表示されて。

 

f:id:ThisIsOne:20210726095625p:plain

 

同時にメールにも送信されるといった流れで。

時間をみつけてBlind XSSは、ぜひとも検証したくて。

 

f:id:ThisIsOne:20210726095010p:plain

 

Best regards, (^^ゞ

ひとりひとりの自覚をもった行動で、医療従事者と保健所職員を助けよう。

f:id:ThisIsOne:20200404115457p:plain