本文主要是介绍【网络安全】Self XSS + 文件上传CSRF，希望对大家解决编程问题提供一定的参考价值，需要的开发者们随着小编来一起学习吧！
未经许可，不得转载。
文章目录
- 正文
- 发现反射点
- 实现XSS
- 跨站请求伪造 (CSRF) 与文件上传结合
- POC
正文
在目标网站 target.com 的“联系我们”表单中，我注意到一个文件上传选项。
我最初输入了一个随机字符串，如 123xss，结果发现服务器没有对这个字符串进行足够的处理，比如转义或过滤，而是将其直接反射到网页中并展示给用户。
于是，我尝试注入XSS payloads，但由于HTML编码，攻击未能成功。
发现反射点
接着，我利用Burp Suite对请求进行了深入分析，发现文件上传操作会通过 filename 变量来传递上传文件的名称。我尝试在文件名中输入随机文本，试图找到反射点，但最初并没有任何效果。后来，我修改了文件的扩展名为“helloworld.fakeext”，成功触发了一个错误消息：
提供的文件扩展名“helloworld.fakeext”与预期的媒体类型不匹配。
这个错误信息中反射了文件扩展名，由此确认存在反射点。
实现XSS
在确认反射点之后，我开始尝试 HTML 注入，并成
这篇关于【网络安全】Self XSS + 文件上传CSRF的文章就介绍到这儿，希望我们推荐的文章对编程师们有所帮助！
