为什么选择 Moodle？
我该从哪里开始？
寻找漏洞
源点（Sources）和同步点（Syncs）
system()、file_get_contents()、unserialize() 或 SQL 查询等函数都可能是有效的同步点。system()），然后进行“反向分析”，追溯它是如何连接到有效的源点的。
$this->userid）是在创建新的事件对象时生成的。在这种情况下，每当用户访问仪表板时，都会创建一个 “dashboard_viewed” 对象。
更大的影响
http://127.0.0.1/<img src onerror=alert(1)>时，它会因为是内部 URL 而阻止这个 URL，但是事件仍然会触发并带有 XSS payload。
document.cookie 偷取了管理员的会话，成功实现了完全的管理员账户接管。
声明：⽂中所涉及的技术、思路和⼯具仅供以安全为⽬的的学习交流使⽤，任何⼈不得将其⽤于⾮法⽤途以及盈利等⽬的，否则后果⾃⾏承担。
原文始发于微信公众号（白帽子左一）：我的第一个CVE漏洞挖掘之旅
免责声明:文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由读者承担全部法律及连带责任，本站不承担任何法律及连带责任；如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截，联系方式见首页)，望知悉。
- 左青龙
- 微信扫一扫
-
- 右白虎
- 微信扫一扫
-
评论