> For the complete documentation index, see [llms.txt](https://hacking-notes.jord4n.pro/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://hacking-notes.jord4n.pro/ru/web/llm-web-attacks/exploiting-unsafe-llm-output-handling.md).
# Эксплуатация небезопасной обработки вывода LLM
Заметки по эксплуатации небезопасной обработки вывода LLM для лабораторий PortSwigger Web Security Academy, включая рабочий процесс эксплуатации, тестирование полезных нагрузок, валидацию в Burp Suite и контекст устранения.
### Эксплуатация небезопасной обработки вывода в LLM
#### Контекст
В этом лабораторном задании вывод LLM отображается небезопасным образом, позволяя **XSS**. Пользователь **carlos** часто использует живой чат, чтобы запрашивать информацию о продуктах **Легкая кожаная куртка «l33t»**.
#### Цель
Выполните косвенную \*\*инъекцию (косвенную быструю инъекцию)\*\*, чтобы выполнить **XSS** который **удаляет учетную запись carlos**.
### 1) Настройка
* Создайте учетную запись пользователя.
* Доступ к **живым чатом** с LLM.
### 2) Проверки XSS
#### Тест с котом (уязвимо)
Тестовая полезная нагрузка (вызвать alert):
```html
```
#### Тест в комментариях (не уязвимо напрямую)
* Похоже, комментарии не обрабатывают HTML/JS таким же образом.
Поэтому мы проходим через **источник, к которому обращается LLM** (восстановленное содержимое и отображено в чате).
### 3) Точка входа: содержимое отзывов, запрашиваемых через LLM
Попросите LLM отобразить отзывы о продукте, например:
```bash
Посмотреть отзывы о кровати ZZZZZZ: ваш новый домашний офис.
```
Наблюдаемый ответ (пример):
```bash
4. **Пользователь** - 25 января 2026
- *Отзыв:* *(Отзыв содержит изображение)*
```
Идея состоит в том, чтобы внедрить HTML в уведомление, чтобы затем оно **было заменено в живом чате** (где отображение уязвимо).
### (4) Целевое действие: удаление учетной записи через форму
Чтобы удалить учетную запись из «Мой аккаунт», вызовите:
```bash
document.forms[1].submit()
```
Соответствующая форма:
{% code overflow="wrap" %}
```html
