究极无敌的srcAI-xss手法(快看过来)

ps:poc有些敏感,需要的同学可以关注”湘安无事”公众号回复关键词:aixss
首先是团队本质高手——黄毛哥,随便翻翻资产看到了一个ai,于是想出手玩玩,随手打了一个poc

image

 

当然黄毛哥出手,肯定就有,此时也是成功弹窗

image

 

此处的ai还允许分享聊天给其他人,于是也是成功从反射型晋升为存储型,黄毛哥爽吃嘿嘿嘿

image

 

漏洞成因:下面这段js代码存在漏洞

image

 

又赚钱了黄毛哥

image

 

温馨提示: 本文最后更新于2026-04-08 19:36:35,某些文章具有时效性,若有错误或已失效,请在下方 留言或联系 湘安无事安全社区
© 版权声明
THE END
喜欢就支持一下吧
点赞7 分享
评论 抢沙发

请登录后发表评论

    暂无评论内容