## 📖 编者语

![图片](/media/202607/c8a56b6201124967aab77bede43736b46205.png)

最近AI开始给我一些以前没有接触过的漏洞报告。

这次是文件上传导致的XSS。

今天之前我对这个漏洞几乎没有概念，只知道页面支持上传文件。

漏洞验证的每一步，都是照着AI生成的报告完成的。

最后复现出来的，却不是我一开始理解的文件上传漏洞。

* * *

## 这次报告的入口，是文件上传

今天打开AI后台，新的报告已经生成好了。

这次定位到的是公众号报料功能。

报告里面没有太多分析，第一页只有几个步骤。

![图片](/media/202607/1f00f052051a4542906b6c741b8f3e2a3336.png)

我按照报告开始验证。

* * *

## 第一步，找到上传入口

进入报料页面以后，可以看到上传图片的位置。

![图片](/media/202607/f28e0086f3104bc2816f45f642f6155f4024.png)

页面支持上传图片。

选择AI直接生成的测试文件test.html文件内容如下

点击提交。

![图片](/media/202607/1705fdb30c764f74ace2629c6a7391d33511.png)

提交完成以后，页面没有提示异常。

文件上传成功。

我重新打开AI报告。

下面还有一步。

```
继续验证文件展示页面。
```

* * *

## 第二步，打开上传后的内容

按照报告里的地址继续访问。

打开页面以后，没有看到异常。

我刷新了一次。

页面弹出了一个提示框。

![图片](/media/202607/62df14b16e6b40d39b022f63deef65e56218.png)

我重新回到报告第一页。

漏洞类型写的是：

```
Stored XSS
```

这时候才对应上整个验证过程。

上传文件只是第一步。

真正验证的是文件展示页面。

* * *

## 我又重新走了一遍

为了确认是不是偶然。

我重新上传了一次。

重新打开展示页面。

弹窗再次出现。

结果一致。

整个过程和AI报告里的步骤一致。

* * *

## 🤖 AI分析过程

![图片](/media/202607/8bb3ac58cb10421e8e295e89ebebb2153962.png)

我完成的步骤。

![图片](/media/202607/32657aeb608847b686cd6b35d541ae855391.png)

* * *

## 📒 今日验证记录

AI完成

我完成

定位测试入口

✅ 进入页面

分析展示位置

✅ 上传文件

生成验证步骤

✅ 验证展示页面

输出漏洞报告

✅ 确认漏洞

* * *

## 文件上传——>XSS触发流程图

![图片](/media/202607/48c03853c0f048509d6b4fb1172bcdea9411.png)

下班

今天还没来得及分析Payload。

也没有研究XSS原理。

只是按照AI生成的报告，把整个验证过程重新走了一遍。

旧的还没整明白新的扫描任务已经挂上了。

不知道明天又会有什么新报告。

以为是文件上传结果是XSS