代码审计XSS 0day

喜欢就关注我吧，订阅更多最新消息出品｜MS08067实验室（www.ms08067.com）本文作者：cong9184（Ms08067实验室核心成员）个人技术能力问题，先从xss挖!步骤一：使用rips进行自动化审计感觉这个好搞步骤二：使用vscode看Rips提示57行有洞复制出来看：echo 'div id="douFrame">div class="bg" onclick="douRemove('."'douFrame'".')">div>div class="frame details">h2>a href="javascript:void(0)" class="close" onclick="douRemove('."'douFrame'".')">Xa>'.$_POST['name'].'h2>div class="content">iframe frameborder="0" hspace="0" src="'.$_POST['frame'].'" width="100%" height="600">' . $_LANG['cloud_frame_cue'] . 'iframe>div>div>div>';复制出来之后可以看到是一个php的输出语句echo其中关注点是$_POST['name']这个是可以传参的地方，看看前方和后方，可以确定这里存在xss，直接输入alert(1) ………………………………