【网络安全 | 漏洞挖掘】Google SSO用户的帐户接管
未经许可，不得转载。
在这篇博文中，我将详细介绍找到针对Google SSO用户的账号接管（ATO）漏洞的过程。
DOM XSS
我遇到 DOM XSS 漏洞的位置非常微妙，因为我遇到了非常严格的WAF。
获取 CSRF Token
在找到XSS漏洞后，我们意识到接下来的攻击链需要请求中包含CSRF令牌。幸运的是，获取CSRF令牌相对简单，它位于用户资料页面（https://target.com/profile）的meta标签中。为了获取任意用户的CSRF令牌并将其与请求一起发送，我们可以使用以下脚本：
var xhr = new XMLHttpRe原文地址：https://blog.csdn.net/2301_77485708/article/details/143671437
免责声明：本站文章内容转载自网络资源，如本站内容侵犯了原著者的合法权益，可联系本站删除。更多内容请关注自学内容网（zxcms.com）！