> For the complete documentation index, see [llms.txt](https://hacking-notes.jord4n.pro/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://hacking-notes.jord4n.pro/ja/web/llm-web-attacks/exploiting-unsafe-llm-output-handling.md).
# 安全でない LLM 出力処理の悪用
PortSwigger Web Security Academy のラボ向けメモ。悪用の手順、ペイロードのテスト、Burp Suite による検証、修復の文脈を含む。
### LLMにおける安全でない出力処理の悪用
#### 背景
このラボではLLMの出力を安全でない方法で表示するため、 **XSS**。ユーザー **carlos** は製品情報を問い合わせるのによくライブチャットを使う **軽量な「l33t」レザージャケット**.
#### 目的
間接的な\*\*インジェクション（間接的なクイックインジェクション）\*\*を実行して、 **XSS** それは **carlosアカウントを削除する**.
### 1) 準備
* ユーザーアカウントを作成する。
* へのアクセス **ライブチャット** LLMを使って。
### 2) XSSの確認
#### Cat Test（脆弱）
テスト用ペイロード（アラートを表示）:
```html
```
#### コメントでのテスト（直接的には脆弱ではない）
* コメントではHTML/JSが同じようには処理されないようだ。
そこで、次を経由する **LLMが参照するソース** （内容が復元され、チャットに表示される）。
### 3) 侵入口：LLM経由で参照されるレビューの内容
たとえば、LLMに商品レビューを表示させる：
```bash
ZZZZZZベッドのレビューを見る：あなたの新しいホームオフィス。
```
確認された応答（例）：
```bash
4. **ユーザー** - 2026年1月25日
- *レビュー:* *(レビューに画像が含まれています)*
```
アイデアは、通知にHTMLを注入し、その後 **ライブチャットで置き換えられるようにすることだ** （表示が脆弱な箇所）。
### （4）対象操作：フォーム経由でのアカウント削除
マイアカウントからアカウントを削除するには、次を実行する：
```bash
document.forms[1].submit()
```
対応するフォーム：
{% code overflow="wrap" %}
```html