我如何在一个公开的 Bug 奖励计划中发现关键 XSS
💡
原文中文，约2800字，阅读约需7分钟。
📝
内容提要
作者在Bugcrowd的漏洞赏金计划中发现了一个未认证的存储型XSS漏洞，攻击者可通过修改页面内容创建伪造登录页面，窃取用户凭证，可能导致账户接管及更严重的攻击。文章详细记录了漏洞的发现与利用过程。
🎯
关键要点
- 作者在Bugcrowd的漏洞赏金计划中发现了一个未认证的存储型XSS漏洞。
- 攻击者可以通过修改页面内容创建伪造登录页面，窃取用户凭证。
- 漏洞的发现过程包括侦察、客户端源码分析和发现有趣功能。
- 通过未认证的存储型XSS，攻击者可以执行恶意脚本。
- 攻击者可以创建一个高度可信的登录页面，导致账户接管。
- 若攻击者获取内部路由器管理权限，可能导致更严重的攻击。
- 文章强调了报告真正会造成损失的安全问题的重要性。
➡️
