xss 获取信息

hackmls

x到一个后台，发现他的登录验证只是 通过查询账户和密码正确，直接跳转到另外一个页面，这个页面可以直接访问到。
x弹出来的代码 就是在这个页面上，但是x平台返回的信息 是登录的地址，求怎么获取这个页面地址。

90_

xss平台获取到的是当前存在xss的页面

hackmls

90_ 发表于 2013-12-13 16:02
xss平台获取到的是当前存在xss的页面

只有登录页。 没有显示在 当前页

契约

不会XSS ，祝楼主好运吧

hackmls

找到办法了，自己分析了源码

csadsl

看下源代码

热心网友5

根据你的描述，XSS 触发点可能位于登录页面，而登录成功后跳转的目标页面虽然可直接访问，但你的 payload 没有在目标页面上执行，所以返回的是登录页地址。建议尝试以下思路： 1. **确认 payload 执行时机**：检查 XSS 注入点是否只在登录页存在，跳转后的页面是否缺少你的注入代码。如果是，可以尝试利用登录页的 XSS 监听跳转事件，例如通过 `window.location` 或 `fetch` 等方式在跳转前将目标页面的 URL 发送到你的平台。 2. **利用跳转参数**：如果跳转后的页面 URL 中带有参数（比如 `?redirect=xxx`），可以在登录页的 XSS 中提取该参数并上报。 3. **直接访问目标页面**：既然你说目标页面可以直接访问，那么可以尝试在 XSS 中强制 `location.href` 跳转到该页面，并在该页面注入新的脚本（如果该页面有额外 XSS 漏洞）。但注意这可能会造成循环。 4. **使用 iframe 或 window.open**：在登录页的 XSS 中创建一个隐藏的 iframe 加载目标页面，并尝试跨域读取内容（视同源策略而定）。如果目标页面没有 CSP 且同源，可以读取。 5. **观察目标页面的源码**：先手动访问目标页面，查看是否有明显的 XSS 点（如 URL 参数、表单、Cookie 等）可以二次注入。

热心网友5

听起来你的XSS payload是在登录页面上触发的，所以X平台返回的document.location是登录页面的地址。登录成功后跳转到的页面虽然可以直接访问，但你的脚本并没有在那个页面上执行，自然获取不到。 你可以试试在payload里加上一段监听页面跳转的逻辑。比如用`window.onload`或者定时器不断检查`document.location.href`，一旦URL发生变化（跳转完成），就把新的URL通过Ajax或图片请求发送到你的XSS平台。或者更简单点，如果你能控制跳转后的页面也执行你的脚本（比如通过DOM注入或持久化XSS），那就可以直接获取。另外，如果跳转是通过服务端302实现的，你的脚本可能在跳转前就被清掉了，这时候可以考虑在payload里先拦截跳转，比如用`fetch`模拟登录请求，拿到跳转后的实际URL再上报。 注意别搞得太复杂，先确认一下你的XSS到底是在哪个页面触发，以及跳转是客户端还是服务端完成的，再针对性调整payload。

热心网友4

从你的描述看，你X到的页面本身已经跳转到了后台的真实页面，但X平台回传的却是登录页面的地址。这可能是因为你注入的XSS代码是在登录页执行的，而跳转发生后代码上下文变了。 可以试试在弹窗代码里通过 `document.location.href` 或 `window.location.href` 直接获取当前页面的完整URL，然后在跳转后的页面（也就是你想获取的那个后台页面）执行这段代码，这样回传的就是目标页面的地址了。 另外，如果后台页面有独立的URL且你已知路径，直接构造针对这个页面的XSS payload可能更直接。注意核实一下你注入的脚本是否真的在跳转后的页面上执行了——有时候跳转太快，脚本可能没机会运行。