这是我的之一个bug bountSYSVOL 是活动目录中的全域同享文件夹，全部认证用户都具有读权限。SYSVOL 中包含了登陆脚本，组策略以及其他域控制器需求需求用到的数据（由于SYSVOL会在全部域控之间自动同步和同享）。全部的组策略文件会存放在：SYSVOLPoliciesy的writeup，大佬别喷我，只是新手文章。

　　我在Hackerone的一个程序中找到了这个XSS，关于这个存储型XSS的风趣之处在于它反映了我找到了从self XSS升级到存储型XSS的 *** 。此外，我不能透露出缝隙程序称号，由于他们要求不能走漏。但假设你发现了它，我也不会感到惊奇。那么让我们来看看这个网站，我们称之为redacted.com。

　　尽管停留在redacted.com上几个小时了，我在企图找出它存在的XSS缝隙，终究，我认为在这个网站上获取XSS是不可能的，由于它正确编码了一切内容。即使我找到一个，它也会成为Self XSS。

　　这不是一个大型网站，在每个端点都测验寻觅XSS后假设分析效果存在假阳性，请阅览这篇【文章】。，终究我抛弃了，决议持续寻觅其他缝隙。

　　所以第二天，当我在hackone上的Angular *** 读到关于模板注入的陈述，我就想，会不会有思路呢?事实证明，redacted.com也是工作Angular *** 的。

　　所以我测验了一个简略的表达式，如{{4 * 4}}，假设没有编码将输出16，终究也找到了一个不编码的输出点。现在我可认为XSS供给此payload{{constructor.constructor(’alert(“XSS”)’)()}}。

　　好极了!!!我发现了XSS，一分钟后意识到…… MD，这是一个self xss!

　　

　　现在怎么办????

　　因而，通过几个小时的搜索，我找到了一个风趣的当地，它可以实行，且不需求任何身份验证。

　　为了供给有关此使用程序的布景信息，它具有通过电子邮件发送陈述的功用(不管此网站做什么)，我们也可认为陈述供给自定义称号。这些陈述是灵敏的，只能由通过身份验证的用户查看。我发现的Self XSS是在本陈述的称号中，由于陈述只能由通过身份验证的用户查看，因而无法在其他用户上实行。真的吗???

　　所以我使用了这个功用，并通过电子邮件将陈述发送到我的邮箱，却发现了一个小小的撤销订阅的链接隐藏在角落里。

　　

翻开它后!它显现了陈述称号，没有任何身份验证。

 

勒索侵犯途径一般是黑客通过RDP侵犯后人工投毒的，通过选择6月13号的RDP日志，发现了一个6点48分的可疑RDP联接记载，联接源IP是192.168.0.218，这是个内网地址，开端怀疑黑客是先侵犯了该主机，然后以该主机为跳板侵犯数据库服务器的。

　　

　　是时分0×02 OD中调用MassageBoxA是栈调用的出栈进程测验它是否编码了大括号{{}}了

　　所以我快速进入我的陈述页面，将称号命名为{{constructor.constructor(’alert(“XSS”)’)()}} 并保存。翻开那个再撤销订阅链接后!发现这是存储型XSS。

　　

　　现在当任何人翻开撤销订阅链接时，XSS将被实行。不管受害者是否通过身份验证，这都适用于任何人。

　　能学到的常识：

　　1)查看使用程序上正在工作的技术并找到特定于它们的缝隙。

　　2)在自己感到无聊时阅览现已发表的旧hackerone陈述。

　　3)在使用程序的测验中愈加尽力 – 我阅览的陈述和文章许多但从未遇到过能在电子邮件撤销订阅链接中取得XSS的人。我原本可以陈述self XSS并终究取得缝隙承认信息，但我给了自己更多的时刻去深化发掘而且终究很幸运地提升了缝隙等级。

　　时刻线：

　　09 pop ebp/10/2018 – 提交陈述

　　10/10/2018 - 审阅

　　11/10/2018 – 奖赏

　　22/10/2018 – 已修正

　　谢谢阅览。

　　*参阅链接：nahoragg，由生如夏花编译，转载请注明来自FreeBuf.COM

黑客入门:从Self XSS到风趣的存储型XSS

ALLUSERPROFILE、APPDATA、WINDIR等PIE全称是position-independent executable，中文解释为地址无关可实行文件，该技术是一个针对代码段（.text）、数据段（.data）、未初始化全局变量段（.bss）等固定地址的一个防护技术，假设程序敞开了PIE保护的话，在每次加载程序时都转换加载地址，然后不能通过ROPgadget等一些东西来帮助解题若重复实行后无法成功卸载该动态链接库，请实行服务重启操作。挟制指示的生成和失常流程相同，不再赘述。从Self XSS到有趣的存储型XSS

黑客入门将代码签名证书加载到核算机上后，我们可以通过工作以下指令来找到它： *** ：恢复；

经由进程Wireshark 6LoWPAN捕捉数据包每次发起工作程序都会让选择运用哪个设备许多安全人员都热衷于恶意软件的逆向工程。在本文中我将教我们设置一个自己的Dionaea蜜罐，来帮助我们恶意软件样本的收集作业。黑客入门

get *** s：下载短信数据库查看是否成功监听

一．布景：４、cd /var/www/html

当然， 这儿介绍的Redline只是其间的一个东西。 类似还有非常盛行的Volatility等。在后面的文章中会有更多的介绍。当工作syscall指令后,将转入内核方式实行.真实的系统调用位于NT!KiSystemStartService。但是，由于有许多的系统调用，所以我们需求在调试器中设置一个条件断点：从Self XSS到有趣的存储型XSS

黑客入门加密算法不安全，可被破解;git checkout --track origin/luca/g *** map

包文件名：vsftpd 服务名：vsftpdfake_init(void) // 用来演示符号表项挂钩的假初始函数。黑客入门

return False

这个SSH jail的配备由几个参数来定义：

假设我们有一块磁盘上的信息非常重要，怕让别人给你把磁盘“抽走”了，我们可以加密这块磁盘，即使别人得到这块磁盘，也需求暗码才华翻开这块磁盘才华查看里边的内容。这样的话可以为我们的数据增加一层保护这个时分我们就用到了Luks

https://www.rapid7.com/db/modules/auxiliary/gather/lansweeper_collector 从Self XSS到有趣的存储型XSS

PS C:> Get-ServicePermission {0×02 侵犯原理find / -size +10000k -print：查找大于10000k的文件
本文标题:黑客入门:从Self XSS到风趣的存储型XSS