串联漏洞以扩大影响

漏洞串联是指将多个严重性较低的漏洞组合成一条整体影响更高的利用链。SSRF + IMDS 访问 + IAM 凭据窃取组成的链条，其影响远大于单独评定时的任何一个组成漏洞。

项目奖励的是影响，而不是漏洞数量。低严重性的 XSS 与自 XSS 绕过和用于触发它的 CSRF 结合后，可能构成一条价值相当于高额或严重级别奖励的账户接管链，而不是三份分别属于低严重性的提交。

自 XSS 通常会被驳回（因为攻击的是您自己）。但如果将它与 CSRF 串联，迫使受害者在其会话中触发 XSS 负载，就不同了。此时攻击者可以在受害者的上下文中执行任意 JS，从而接管账户。两个低严重性发现可以组成一条严重级别的链。

只能访问内部基础设施的服务器端请求伪造通常属于中等严重性；但如果它进一步访问 AWS EC2 元数据服务（169.254.169.254）以窃取 IAM 凭据，再利用这些凭据完全访问 AWS 账户，就会升级为严重问题。

example.com 上的开放重定向允许将 OAuth 授权响应重定向到攻击者控制的 URL。将其与钓鱼设置串联后，攻击者可以窃取 OAuth 授权码，在服务器端兑换授权码，并获得完整的账户访问权限。两个中等严重性发现可以组成一条严重级别的链。

密码重置电子邮件中的主机标头注入会使受害者的重置链接指向攻击者控制的服务器。受害者点击后，攻击者便会收到重置令牌并接管账户，因此主机标头注入（低严重性）会升级为账户接管（严重）。

请思考每个漏洞能够提供什么：SSRF = 从服务器发出请求的能力，XSS = 在受害者浏览器中执行 JS，CSRF = 强制执行已认证操作，开放重定向 = 控制重定向目标。请将一个漏洞提供的能力与另一个漏洞所需的条件联系起来。

报告漏洞链时，请使用彼此独立的 HTTP 请求和响应展示链条的每一步。请展示前置条件 → 第一个漏洞被触发 → 提供 X → 第二个漏洞利用 X 实现 Y → 最终影响。链条中的每个环节都必须得到证明，不能停留在理论层面。

高价值的链条组成部分包括：信息泄露（暴露内部 IP、用户名）、SSRF（内部访问）、开放重定向（作为令牌窃取跳板）、XSS（JS 执行）、CSRF（强制执行操作）、IDOR（访问其他资源）以及弱 JWT（伪造会话）。请充分掌握这些漏洞。

侦察期间发现看似影响较低的问题时，请先记录下来，不要直接忽略。例如，仅接受数字值的反射参数可能可以用于漏洞链。请使用本地笔记系统跟踪发现，并在找到能够连接它们的线索后重新检查。

请仅在证明影响所必需的范围内展示漏洞链。如果 SSRF 可以访问 IMDS，请展示返回的凭据，但不要实际使用这些凭据。请记录权限升级路径，而不要完整利用它，以避免造成真实伤害。

为什么自 XSS 漏洞单独存在时经常会被驳回，但在漏洞链中却很有价值？

漏洞串联可以将低严重性发现转化为高影响的利用链。通过理解每个漏洞能够提供什么以及可以实现什么，研究人员可以组合 SSRF + IMDS、XSS + CSRF 以及开放重定向 + OAuth 窃取，以展示严重影响并最大化奖励。