> For the complete documentation index, see [llms.txt](https://hacking-notes.jord4n.pro/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://hacking-notes.jord4n.pro/zh/web/llm-web-attacks/exploiting-unsafe-llm-output-handling.md).
# 利用不安全的 LLM 输出处理
面向 PortSwigger Web Security Academy 实验室的利用不安全的 LLM 输出处理笔记，包括利用流程、载荷测试、Burp Suite 验证和修复背景。
### 利用 LLM 中不安全的输出处理
#### 上下文
该实验室以不安全的方式显示 LLM 的输出，从而允许一个 **跨站脚本攻击**. 用户 **carlos** 经常使用实时聊天来请求产品信息 **轻量级“l33t”皮夹克**.
#### 目标
执行一次间接 \*\* 注入（间接快速注入）以执行一个 **跨站脚本攻击** 其中 **删除 carlos 账户**.
### 1）设置
* 创建一个用户账户。
* 访问 **实时聊天** 使用 LLM。
### 2）XSS 验证
#### Cat 测试（存在漏洞）
测试载荷（设置一个警报）：
```html
```
#### 在评论上测试（非直接易受攻击）
* 评论似乎不会以相同的方式处理 HTML/JS。
因此，我们通过一个 **LLM 所查询的来源** （恢复的内容并显示在聊天中）。
### 3）入口点：通过 LLM 查询的评论内容
例如，要求 LLM 显示产品评论：
```bash
查看 ZZZZZZ 床的评论：你的新家庭办公室。
```
观察到的响应（示例）：
```bash
4. **用户** - 2026年1月25日
- *评论：* *（评论包含一张图片）*
```
思路是将 HTML 注入到一条通知中，以便随后 **在实时聊天中被替换** （其中显示存在漏洞）。
### (4) 目标操作：通过表单删除账户
要从“我的账户”中删除一个账户，请触发：
```bash
document.forms[1].submit()
```
对应表单：
{% code overflow="wrap" %}
```html