Здраствуйте! Нашел в простой ctf xss уязвимость 1 уровня (<script>alert("okay")</script>)

Question

Здраствуйте! Нашел в простой ctf xss уязвимость 1 уровня (<script>alert("okay")</script>)

для захвата флага нужно получить оболочку (основная цель xss to rce). Как возможно с помощю js загрузить на сервак index.php с вредоносом , через xhr.open("post", "/") ? Или есть другие методы.

#html #programming #russian

0

08.02.2022

8 ответов

24 просмотра

Михаил Большов

SWIPER пустоты
Что то не помню случаев когда с помощью js можно б...

Потому что это Client Side

0

08.02.2022

Олег

Привет, если ты уже знаешь как заливается файл, то ты можешь сформировать такой же запрос в js скрипте, и выполнить его в хсски. Обычно это blob.

0

08.02.2022

2waf.com

SWIPER пустоты
Что то не помню случаев когда с помощью js можно б...

это ж цтф - скорее всего кто то высосал из пальца кейс когда это выполняется где то на локальной типа тачке а авторизаци там идет по домену(локальному) или вообще локлаьному IP и тебе нужно отправить пейлоад жертве которая внутри инфрастрктуры выполнит твой кусок кода. когда то так роутеры без csrf защиты нормальной после брутфорса перепрошивали(даже эксплоит паки были всякие под это дело)

0

08.02.2022

Slonser

А куку админа условную смог достать? Просто раз это цтф челлендж возможно просто есть какая то админка с возможностью загрузки файлов или хз.

0

08.02.2022

Heart LESS

Blob

0

08.02.2022

Bo0oM (в отпуске)

Heart LESS
Blob