揭秘盲XSS：获取高额漏洞赏金的黑客指南

引言

盲XSS（BXSS）是一种隐蔽的跨站脚本攻击形式，其有效载荷存储在无法立即查看的位置，如日志、管理面板、电子邮件模板、文件元数据和其他后端系统中，仅当这些系统渲染数据时才会执行。由于没有即时反馈，BXSS挖掘依赖于可靠的带外回调和系统性测试。在本文中，我将分享完整的实战手册：通过搜索引擎语法寻找目标、注入和追踪有效载荷（JPG EXIF、SVG、HTML）、HTTP头技巧和Burp Match & Replace、可扩展扫描以及实际的漏洞分类与披露，将静默回调转化为高影响力报告。

前提条件/使用工具

• 盲XSS接收器/仪表板（您的带外服务器；存在许多托管服务，请使用您控制的服务器进行测试）
• 用于有效载荷注入/追踪的浏览器扩展（我使用“盲XSS管理器”，请使用您的服务器进行配置…）

创建账户阅读完整内容

作者仅向Medium会员开放此内容

如果您是Medium的新用户，请创建新账户免费阅读此内容