> For the complete documentation index, see [llms.txt](https://hacking-notes.jord4n.pro/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://hacking-notes.jord4n.pro/zh/web/llm-web-attacks/exploiting-unsafe-llm-output-handling.md).
# 利用不安全的 LLM 输出处理
### 利用 LLM 中不安全的输出处理
#### 背景
该实验以不安全的方式显示 LLM 的输出，允许一个 **XSS**。用户 **carlos** 经常使用在线聊天来请求产品信息 **轻便的“l33t”皮夹克**.
#### 目标
执行间接 \*\* 注入（间接快速注入）以执行一个 **XSS** 其中 **删除 carlos 账户**.
### 1）设置
* 创建一个用户账户。
* 可访问 **在线聊天** 与 LLM 配合。
### 2）XSS 验证
#### Cat 测试（存在漏洞）
测试载荷（弹出警报）：
```html
```
#### 在评论中测试（并非直接存在漏洞）
* 评论似乎不会以相同方式执行 HTML/JS。
因此我们通过一个 **LLM 查阅的来源** （恢复的内容并显示在聊天中）。
### 3）入口点：通过 LLM 查阅的评论内容
例如，要求 LLM 显示产品评论：
```bash
查看 ZZZZZZ 床的评论：你的新家庭办公室。
```
观察到的响应（示例）：
```bash
4. **用户** - 2026年1月25日
- *评论：* *(评论包含图片)*
```
思路是向通知中注入 HTML，这样随后它就会 **在实时聊天中被替换** （其中显示存在漏洞）。
### (4) 目标操作：通过表单删除账户
要从“我的账户”删除账户，触发：
```bash
document.forms[1].submit()
```
对应表单：
{% code overflow="wrap" %}
```html