【网络安全】将两个 Self-XSS 转变为可利用的 XSS

未经许可，不得转载。

文章目录

• • Self-XSS-1
  • Self-XSS-2

Self-XSS-1

目标应用程序为某在线商店，在其注册页面的First Name字段中注入XSS Payload：

注册成功，但当我尝试登录我的帐户时，我得到了403 Forbidden，即无法登录我的帐户。

我很好奇为什么我无法登录我的帐户，所以我打开了 Burp 并拦截了登录请求，以查看为什么会收到403 Forbidden。我发现浏览器向服务器发送了两个请求。

第一个请求中包含我的用户名和密码：

POST /login HTTP/2
Host：www.example.com

loginID=[e-mail]&password=xxx123

其返回包为200 OK，返回体中包含我的个人信息，如FirstName、lastName、UID等等。

第二