【漏洞案例】三个XSS案例带你拓宽挖洞思路
💡
原文中文，约1100字，阅读约需3分钟。
📝
内容提要
本文分享了三个XSS漏洞案例：文件上传、存储桶和站内信。通过修改文件和请求成功触发XSS，提醒大家在处理HTML和JS时仔细检查潜在漏洞。
🎯
关键要点
- XSS漏洞易于学习和挖掘，任何可输入和输出的地方都可能存在XSS风险。
- 文件上传XSS案例：通过上传含有<script>alert(1)</script>的HTML文件，成功触发XSS。
- 存储桶XSS案例：利用不当配置的云存储桶，通过PUT方法写入HTML文件，触发存储型XSS。
- 站内信XSS案例：在站内信主题中插入XSS payload，成功触发XSS。
- 总结：XSS漏洞覆盖范围广泛，任何与HTML和JS相关的地方都需仔细检查潜在漏洞。
➡️
