XSS学习笔记（一）概念、基本原理、简单实例及危害

最新推荐文章于 2024-08-23 16:53:29 发布

amosilin

最新推荐文章于 2024-08-23 16:53:29 发布

阅读量6.1k

点赞数

文章标签： XSS 学习笔记

本文链接：https://blog.csdn.net/amosilin/article/details/51069559

版权

概念

跨站脚本（Cross-Site Scripting,XSS）发生在目标网站中目标用户的浏览器层面上，当用户浏览器渲染整个HTML文档的过程中出现了不被预期的脚本指令并执行时，XSS就会发生。为防止与层叠样式表（Cascading Style Sheets,CSS）混淆，因此缩写为XSS进行区分。

基本原理

1.攻击者对某含有漏洞的服务器发起XSS攻击（注入JS代码）

2.诱使受害者打开受到攻击的服务器URL（邮件、留言等，此步骤可选项）

3.受害者在Web浏览器中打开URL，恶意脚本执行。

XSS跨站脚本实例

1.简单的html代码

<html>
	<head></head>
	<body>
		<script> alert("XSS")</script>
	</body>
</html>

HTML的script元素标记中间包含JavaScript，当浏览器遇到这一标记时，它不会将其内容处理成HTML或者XHTML，而是把对于其内容的控制权移交给另一个内置的浏览器代理——脚本处理引擎。又，Web浏览器本身的设计是不安全的，它只负责解释和执行JavaScript等脚本语言，而不会判断代码是否有害。

So，类似于SQL注入，当一个HTML页面能够被攻击者插入JS脚本，那么攻击便开始了。

case1.假如JS脚本是恶意警告框

<script> alert("这是恶作剧")</script>

这样也只能算作是恶作剧了。

case2.XSS输入也可能是HTML代码段。

刷新页面：

<meta http-equiv="refresh" content="0;">

嵌入其他网站URL：

2.攻击实例

正常操作：将a.html的输入的参数传递给b.html并显示

PS：不想用PHP或者其他通过服务器后台的方式传参，因此简单的使用JS脚本实现参数的传递。未用表单。

a.html

<html>
    <head>
        <title>a.html</title>
    </head>
    <body>
        <input type="text" id="input"></value>
        <input type="button" value="go" οnclick="go()"/>
    </body>
    <script>
        function go(){
            var input = document.getElementById("input").value;
            window.location.href ="b.html?input=" + encodeURI(input);
        }
    </script>
</html>

b.html

<html>
    <head>
        <title>b.html</title>
    </head>
    <body οnlοad="onload()">
    </body>
    <script>  
        function onload(){
            var parma = document.URL.split('?')[1];
            var paramValue = parma.split("=")[1];
            document.write("<div>"+decodeURI(paramValue)+"</div>");
        }
    </script>
</html>

case1：正常输入点击”go“

result：显示输入内容

case2：输入"<script>alert(/XSS/);</script>" 点击”go“

result：JS脚本被执行，弹出对话框

即：假如我们通过构造特殊打的输入信息，使其一部分内容被当做JS脚本执行，XSS攻击便产生了。