WooYun.org

我在推女郎网站http://www.tuigirl.com/注册了两个用户[email protected]，[email protected]。注册登录后通过查看Cookie信息发现了一个变量mid，其值是一个数字，经过测试知道通过mid可以区别用户。[email protected]这个用户Cookie信息中的mid的值为8317，把“所在地区”信息修改为123；[email protected]这个用户Cookie信息中的mid的值为8318，把“所在地区”信息修改为456。如图1。

在Chrome中登录的是[email protected]这个用户，mid为8318，用Edit This Cookie插件修改mid为8317，也就是用户[email protected]对应的mid，如图2。

修改好后刷新一下，“所在地区”显示为123，也就是[email protected]这个用户的“所在地区”信息，说明可以越权查看其它用户的信息。是否可以修改呢，来测试下，把“所在地区”由123修改为wooyun，如图3。

刷新下在Mozilla Firefox中登录的[email protected]这个用户的页面，“所在地区”信息也由原来的123变成了我们在Chrome中修改为的wooyun，如图4。说明还可以越权修改其它用户的“所在地区”信息。（用户密码不可修改，因为修改用户密码需要用户的原有密码）

发现“所在地区”信息处存在存储型XSS漏洞，并且可以利用XSS漏洞获得用户登录后的Cookie信息，如图5，6。

为了不容易被发现被修改了信息，插入精心构造后的XSS利用代码后显示如图7。只多了“"/>”，一般用户可能不会在意。

可以看到在通过XSS漏洞获得的Cookie信息中有用户名（邮箱），如果修改所有用户的“所在地区”为XSS利用代码，就可能获得所有用户的用户名。新注册一个用户，大约找到当前mid的最大值max，然后对一次插入XSS利用代码的过程抓包，修改Cookie中的mid依次为1-max，就可以修改所有用户的“所在地区”信息为XSS利用代码了。这个活用burpsuite很容易实现。