WackoPicko通关教程

news2024/11/17 17:35:57

7.WackoPicko通关教程

首先进入网站，整体浏览网页，看网站的功能点

在这里插入图片描述

本着见框就插的原则，我们可以在搜索框进行查询

构造payload：

<script>alert(/xss/)</script>

查看网站，成功触发弹窗

在这里插入图片描述

之后进入留言板处

构造payload：

<script>alert(/xss/)</script>

进行输入

在这里插入图片描述

查看网站，成功触发弹窗，收获储存型xss一枚

在这里插入图片描述

只要点击留言板页面，就会弹窗

我们发现后台存在弱口令，点击Admin

在这里插入图片描述

账号：admin，密码：admin

在这里插入图片描述

成功登录

在这里插入图片描述

构造payload：

/admin/index.php?page=…/about

漏洞证明如下

在这里插入图片描述

注册一个账户

账号：123456，密码：123456

在这里插入图片描述

成功注册

在这里插入图片描述

访问url：

/users/sample.php?userid=1

userid=1时网页如下

在这里插入图片描述

修改userid=2，网页如下，此处存在越权漏洞，可以看到其他用户的页面

在这里插入图片描述

访问url

pictures/view.php?picid=15

添加评论处，构造payload：

<script>alert(/xss/)</script>

创建评论

在这里插入图片描述

成功触发xss

在这里插入图片描述

点击某位用户

在这里插入图片描述

查看其userid=11，网页内容如下

在这里插入图片描述

修改userid=10，网页内容如下，此处仍存在越权漏洞，可以看到其他用户的页面

在这里插入图片描述

点击下图所示

在这里插入图片描述

进入cart页面，SUPERYOU21优惠券可多次使用

在这里插入图片描述

构造payload：

/submitname.php?value=%3Cscript%3Ealert(/xss/)%3C/script%3E

成功触发xss

在这里插入图片描述

目录浏览漏洞如下

页面

x.x.x.x/users/

漏洞证明

在这里插入图片描述

页面

http://x.x.x.x/images/

漏洞证明

在这里插入图片描述

页面

http://x.x.x.x/upload/

漏洞证明

在这里插入图片描述

文笔生疏，措辞浅薄，望各位大佬不吝赐教，万分感谢。

免责声明：由于传播或利用此文所提供的信息、技术或方法而造成的任何直接或间接的后果及损失，均由使用者本人负责，文章作者不为此承担任何责任。

博客:
https://rdyx0.github.io/

先知社区：
https://xz.aliyun.com/u/37846

SecIN:
https://www.sec-in.com/author/3097

CSDN:
https://blog.csdn.net/weixin_48899364?type=blog

公众号：
https://mp.weixin.qq.com/mp/appmsgalbum?__biz=Mzg5NTU2NjA1Mw==&action=getalbum&album_id=1696286248027357190&scene=173&from_msgid=2247485408&from_itemidx=1&count=3&nolastread=1#wechat_redirect

FreeBuf：
https://www.freebuf.com/author/%E5%9B%BD%E6%9C%8D%E6%9C%80%E5%BC%BA%E6%B8%97%E9%80%8F%E6%8E%8C%E6%8E%A7%E8%80%85

本文来自互联网用户投稿，该文观点仅代表作者本人，不代表本站立场。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如若转载，请注明出处：http://www.coloradmin.cn/o/184275.html

如若内容造成侵权/违法违规/事实不符，请联系多彩编程网进行投诉反馈，一经查实，立即删除！