Google图书上发现存储型XSS
2024-1-22 08:33:50 Author: 潇湘信安(查看原文) 阅读量:47 收藏
声明：该公众号大部分文章来自作者日常学习笔记，也有部分文章是经过作者授权和其他公众号白名单转载，未经授权，严禁转载，如需转载，联系开白。
请勿利用文章内的相关技术从事非法测试，如因此产生的一切不良后果与文章作者和本公众号无关。

现在只对常读和星标的公众号才展示大图推送，建议大家把潇湘信安“设为星标”，否则可能看不到了！

大家好，我是Sokol Çavdarbasha，来自科索沃，今年 20 岁，欢迎阅读我在 Google 图书上发现的第一个关于漏洞的故事。现在我们已经完成了这些，我们可以了解本文的真正内容了。

有一天，我决定在Google上寻找漏洞，我正在寻找XSS跨站脚本。所以我开始深入研究google.com，并且专注于Google图书。


所以我想为什么不在这里尝试XSS，我在搜索栏中输入以下有效负载“><img src=x onerror=alert(1)>，然后我得到了一本书，另一位安全研究人员将其上传到 https: //play.google.com


所以我按下“Preview”按钮，XSS被触发


XSS成功触发，所以我很快将其报告给Google VRP团队，他们很快做出了回应……！

  • https://bughunters.google.com


我很高兴收到Google VRP团队的“Nice catch”回复，优先级为P1，严重性为S1，并获得了XXXX美元奖励，因为这是我向Google报告的第一个有效错误。

概念验证：

关注我们

 还在等什么？赶紧点击下方名片开始学习吧！

信 安 考 证

需要考以下各类安全证书的可以联系我，价格优惠、组团更便宜，还送【潇湘信安】知识星球1年！

CISP、PTE、PTS、DSG、IRE、IRS、NISP、PMP、CCSK、CISSP、ISO27001...

推 荐 阅 读


文章来源: http://mp.weixin.qq.com/s?__biz=Mzg4NTUwMzM1Ng==&mid=2247508405&idx=1&sn=3ec97077b4d966c0434d983baf9559e2&chksm=cef464452726b1639e4fcf639eb2f5c53f99ad13baf0ae370d0b14f9dda8fa12905efdbbc760&scene=0&xtrack=1#rd
如有侵权请联系:admin#unsafe.sh