0101xss入门及pikachu靶场-xss-web安全-网络安全

最新推荐文章于 2023-09-19 20:55:31 发布
最新推荐文章于 2023-09-19 20:55:31 发布
阅读量421 收藏
点赞数
文章标签： xss web安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/gaogzhen/article/details/132287797
版权

文章目录

0 概述

学习路线，如如下图所示，

在这里插入图片描述

上图只是个参照，具体我们主要通过本地靶场初步认识xss及分类，通过xss平台进一步理解，然后我们会做一些在线xss靶场练习，最后做下总结。

1 环境准备

开始学习之前，准备下环境，服务器环境+本地靶场，具体列表如下：

软件版本说明
kali linux6.3.0渗透测试系统
phpstudyX1.29集成环境
docker20.10.25容器
area39/pikachulatestpikachu本地漏洞靶场docker镜像

相关软件安装配置自行查询相关文档,或者参考最后的连接，界面如下图1-1所示：

在这里插入图片描述

下面我们将结合本地靶场讲解下xss

2 反射型xss

2.1 概述

反射型跨站脚本攻击（Reflected XSS）是一种常见的Web安全漏洞类型，它涉及将恶意脚本注入到URL参数或输入字段中，然后这些恶意脚本被服务器返回并在受害者的浏览器中执行。

攻击过程如下：

  1. 注入恶意脚本：攻击者构造一个恶意URL，其中包含注入的恶意脚本。通常，攻击者会将恶意脚本作为参数添加到URL中。
  2. 用户点击恶意链接：攻击者通过各种方式诱使用户点击包含恶意脚本的链接，例如通过社交工程、钓鱼邮件等。
  3. 服务器响应：受害者点击链接后，恶意的URL参数被发送到服务器。服务器接收到参数后，将恶意脚本包含在返回的响应中。
  4. 浏览器执行恶意脚本：受害者的浏览器接收到响应后，会解析并执行恶意脚本。这可能导致攻击者在受害者的上下文中执行任意代码，例如窃取用户的敏感信息、会话劫持等。

要防止反射型XSS攻击，可以采取以下措施：

  • 输入验证和过滤：在服务器端对输入数据进行验证和过滤，确保输入数据不包含恶意脚本。验证数据是否符合预期的格式和范围。
  • 输出编码：在将用户生成的内容呈现在网页上之前，确保对其进行适当的编码，以防止恶意脚本的执行。使用适合上下文的编码函数。
  • 使用CSP：实施内容安全策略（CSP），限制允许在网页上运行的脚本源。这有助于减轻反射型XSS攻击的影响。
  • 警惕点击不明链接：作为用户，要警惕点击不明链接，尤其是来自不信任来源的链接。
  • 教育用户：教育用户识别和避免点击可疑链接，提高他们对网络安全的意识。
  • 正则安全审计和渗透测试：定期审计代码，寻找潜在的反射型XSS漏洞。进行渗透测试，发现并解决可能被忽视的漏洞。
  • 使用安全库和框架：使用已验证和被广泛接受的安全库和框架来处理用户输入和输出，以减少XSS风险。

通过综合采取这些措施，可以显著减少反射型XSS攻击的风险，从而保护Web应用程序和用户的安全。

2.1 靶场-反射型xss（get）

首先F12观察输入框，如下图2.1-1所示

在这里插入图片描述

  1. 有长度限制，这个好解决，直接修改长度

  2. 也可以在url参数位置直接输入

  3. 输入最简单的js弹窗函数alert(1)

    <script>alert(1)</script>

    效果如下图2.1-2所示：

    [外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-I3diGOrE-1692025472178)(L:\BaiduSyncdisk\study\security\web\xss\images\2023-08-03_230158-pikachu-reflect-get-effect.png)]

我们看下相应xss_reflected_get.php源代码：

<?php
<!-- 省略 -->

$html='';
if(isset($_GET['submit'])){
    if(empty($_GET['message'])){
        $html.="<p class='notice'>输入'kobe'试试-_-</p>";
    }else{
        if($_GET['message']=='kobe'){
            $html.="<p class='notice'>愿你和{$_GET['message']}一样，永远年轻，永远热血沸腾！</p><img src='{$PIKA_ROOT_DIR}assets/images/nbaplayer/kobe.png' />";
        }else{
            $html.="<p class='notice'>who is {$_GET['message']},i don't care!</p>";
        }
    }
}



?>

<div class="main-content">
    <div class="main-content-inner">
        <div class="breadcrumbs ace-save-state" id="breadcrumbs">
            <ul class="breadcrumb">
                <li>
                    <i class="ace-icon fa fa-home home-icon"></i>
                    <a href="xss.php">xss</a>
                </li>
                <li class="active">反射型xss(get)</li>
            </ul><!-- /.breadcrumb -->

            <a href="#" style="float:right" data-container="body" data-toggle="popover" data-placement="bottom" title="tips(再点一下关闭)"
               data-content="管tmd什么xss,首先你应该输入kobe看一下再说">
                点一下提示~
            </a>

        </div>
        <div class="page-content">



            <div id="xssr_main">
                <p class="xssr_title">Which NBA player do you like?</p>
                <form method="get">
                    <input class="xssr_in" type="text" maxlength="20" name="message" />
                    <input class="xssr_submit" type="submit" name="submit" value="submit" />
                </form>
                <?php echo $html;?>
            </div>

<!-- 省略 -->

?>

基本处理逻辑：

  1. message接收input输入框中内容
  2. 点击sumit提交给当前php处理
  3. 如果通过get方式提交的message为空,$html赋值字符串，在表单下方显示
  4. 如果不为空把message内容拼接在字符串内，显示在表单下方

后端php把输入框输入的内容不做任何处理，返回前端，浏览器解析返回值，如果为js代码会执行相应的逻辑。

3 存储型xss

3.1 概述

存储型跨站脚本攻击（Stored XSS）是一种常见的Web安全漏洞类型，与反射型XSS攻击相比，存储型XSS攻击将恶意脚本永久地存储在目标服务器上，然后在其他用户访问受影响页面时执行。

攻击过程如下：

  1. 注入恶意脚本：攻击者将恶意脚本注入到目标应用程序中，通常是通过输入字段、评论框、消息等用户可输入内容的地方。这些恶意脚本会被存储在应用程序的数据库或其他数据存储中。
  2. 存储恶意脚本：应用程序将恶意脚本永久地存储在服务器上。
  3. 用户访问受影响页面：其他用户访问受影响页面，例如查看评论、浏览消息等。
  4. 服务器返回恶意脚本：当用户请求受影响页面时，服务器将存储的恶意脚本包含在响应中。
  5. 浏览器执行恶意脚本：用户的浏览器接收到响应后，解析并执行恶意脚本。这可能导致攻击者在受害者的上下文中执行任意代码，从而可能窃取敏感信息、会话劫持等。

要防止存储型XSS攻击，可以采取以下措施：

  • 输入验证和过滤：在服务器端对输入数据进行验证和过滤，确保输入数据不包含恶意脚本。验证数据是否符合预期的格式和范围。
  • 输出编码：在将用户生成的内容呈现在网页上之前，确保对其进行适当的编码，以防止恶意脚本的执行。使用适合上下文的编码函数。
  • 限制脚本执行：使用内容安全策略（CSP）来限制允许在网页上运行的脚本源，从而减轻存储型XSS攻击的影响。
  • 输入限制和白名单：限制用户输入的内容，使用白名单来定义允许的HTML标签和属性，阻止不安全的内容进入数据库。
  • 定期安全审计和渗透测试：定期审查应用程序代码，寻找潜在的存储型XSS漏洞。进行渗透测试，发现并解决可能被忽视的漏洞。
  • 教育用户：教育用户识别和避免点击可疑链接，提高他们对网络安全的意识。

通过采取这些措施，可以降低存储型XSS攻击的风险，确保Web应用程序和用户的安全。

3.2 靶场-存储型xss

如下图3.2-1操作

在这里插入图片描述

步骤：

  1. 在留言板输入框中输入js代码，点击submit
  2. 相应的内容显示留言列表中，当我们点击留言，浏览器解析执行js代码

我们查看下xss_stored.php源代码：

<?php
/**
 * Created by runner.han
 * There is nothing new under the sun
 */


$SELF_PAGE = substr($_SERVER['PHP_SELF'],strrpos($_SERVER['PHP_SELF'],'/')+1);

if ($SELF_PAGE = "xss_stored.php"){
    $ACTIVE = array('','','','','','','','active open','','','','active','','','','','','','','','','','','','','','','','','','','','','','','','','','','','','','','','','','','','','','','','','','','','','','','','','','','','','','','','','','','','','','','','','','','','','','','','','','','','','','','','','','','','','','','','','','','','','','','','','','','','','','','','','','','','','','','','','','','','','','','','','','','','','','','','','');
}

$PIKA_ROOT_DIR =  "../../";
include_once $PIKA_ROOT_DIR.'header.php';

include_once $PIKA_ROOT_DIR."inc/config.inc.php";
include_once $PIKA_ROOT_DIR."inc/mysql.inc.php";


$link=connect();
$html='';
if(array_key_exists("message",$_POST) && $_POST['message']!=null){
    $message=escape($link, $_POST['message']);
    $query="insert into message(content,time) values('$message',now())";
    $result=execute($link, $query);
    if(mysqli_affected_rows($link)!=1){
        $html.="<p>数据库出现异常，提交失败！</p>";
    }
}


if(array_key_exists('id', $_GET) && is_numeric($_GET['id'])){

    //彩蛋:虽然这是个存储型xss的页面,但这里有个delete的sql注入
    $query="delete from message where id={$_GET['id']}";
    $result=execute($link, $query);
    if(mysqli_affected_rows($link)==1){
        echo "<script type='text/javascript'>document.location.href='xss_stored.php'</script>";
    }else{
        $html.="<p id='op_notice'>删除失败,请重试并检查数据库是否还好!</p>";

    }

}


?>

<div class="main-content">
    <div class="main-content-inner">
        <div class="breadcrumbs ace-save-state" id="breadcrumbs">
            <ul class="breadcrumb">
                <li>
                    <i class="ace-icon fa fa-home home-icon"></i>
                    <a href="xss.php">xss</a>
                </li>
                <li class="active">存储型xss</li>
            </ul><!-- /.breadcrumb -->

            <a href="#" style="float:right" data-container="body" data-toggle="popover" data-placement="bottom" title="tips(再点一下关闭)"
               data-content="无用提示:这个留言板的框框是可以拉长和拉宽的,还行不,大兄弟!">
                点一下提示~
            </a>

        </div>
        <div class="page-content">

            <div id="xsss_main">
                <p class="xsss_title">我是一个留言板：</p>
                <form method="post">
                    <textarea class="xsss_in" name="message"></textarea><br />
                    <input class="xsss_submit" type="submit" name="submit" value="submit" />
                </form>
                <div id="show_message">
                    <br />
                    <br />
                    <p class="line">留言列表：</p>
                    <?php echo $html;
                    $query="select * from message";
                    $result=execute($link, $query);
                    while($data=mysqli_fetch_assoc($result)){
                        echo "<p class='con'>{$data['content']}</p><a href='xss_stored.php?id={$data['id']}'>删除</a>";
                    }

                    echo $html;
                    ?>



                </div>
            </div>



        </div><!-- /.page-content -->
    </div>
</div><!-- /.main-content -->





<?php
include_once $PIKA_ROOT_DIR.'footer.php';
?>

源码解析：

  1. 输入框输入内容，点击submit
  2. php接收内容，存入数据库表message中
  3. php查询message表，把留言记录显示在输入框下方

看下数据库表message存储内容，如下图所示

在这里插入图片描述

4 DOM型xss

4.1 概述

DOM-based XSS（DOM XSS）是一种特殊类型的跨站脚本攻击，与存储型和反射型XSS略有不同。DOM XSS攻击是基于浏览器的，它利用网页的DOM（Document Object Model）结构中的漏洞来执行恶意脚本。

攻击过程如下：

  1. 构造恶意输入：攻击者通过在URL参数、输入字段或其他可控制的地方输入恶意数据。
  2. 网页加载和解析：受害者浏览器加载和解析带有恶意输入的网页。恶意输入可能会被浏览器解释为脚本。
  3. DOM修改：恶意输入触发了网页中的脚本，该脚本修改了网页的DOM结构。
  4. 恶意脚本执行：由于DOM结构的修改，恶意脚本被插入并执行在受害者的浏览器上下文中。

与传统的XSS攻击不同，DOM XSS攻击并不总是涉及将恶意脚本从服务器传递到浏览器。相反，攻击是在浏览器内部发生的，因为恶意脚本是通过修改DOM而不是服务器响应来触发的。这使得防御和检测变得更加复杂。

要防止DOM XSS攻击，可以采取以下措施：

  • 输入验证和过滤：仍然需要在服务器端对输入数据进行验证和过滤，以防止恶意数据进入应用程序。
  • 输出编码：确保在将用户输入显示在页面上之前对其进行适当的编码，以防止脚本注入。
  • 避免直接操作DOM：避免通过字符串拼接等方式直接操作DOM，因为这可能会导致不当的脚本插入。
  • 使用安全的API：使用安全的DOM操作API来动态修改网页内容，以避免不受控制的脚本插入。
  • 安全库和框架：使用已验证和被广泛接受的安全库和框架来处理用户输入和输出，以减少XSS风险。
  • 教育用户：教育用户识别和避免点击可疑链接，提高他们对网络安全的意识。

由于DOM XSS攻击的特殊性质，防御措施可能需要更多的专业知识和技术。对于开发人员来说，了解DOM操作的安全最佳实践以及相关的Web安全原则至关重要。

4.2 靶场-DOM型xss

直接查看源代码，如下所示：

<?php
/**
 * Created by runner.han
 * There is nothing new under the sun
 */


$SELF_PAGE = substr($_SERVER['PHP_SELF'],strrpos($_SERVER['PHP_SELF'],'/')+1);

if ($SELF_PAGE = "xss_dom.php"){
    $ACTIVE = array('','','','','','','','active open','','','','','active','','','','','','','','','','','','','','','','','','','','','','','','','','','','','','','','','','','','','','','','','','','','','','','','','','','','','','','','','','','','','','','','','','','','','','','','','','','','','','','','','','','','','','','','','','','','','','','','','','','','','','','','','','','','','','','','','','','','','','','','','','','','','','','','','','','','','','','','','','','','','','','','','','','','','','','','','','','','','','','','','','');
}

$PIKA_ROOT_DIR =  "../../";
include_once $PIKA_ROOT_DIR.'header.php';

include_once $PIKA_ROOT_DIR."inc/config.inc.php";
include_once $PIKA_ROOT_DIR."inc/mysql.inc.php";


if(isset($_GET['text'])){
    $haha = "这里是后台的处理逻辑";
}

?>

<div class="main-content">
    <div class="main-content-inner">
        <div class="breadcrumbs ace-save-state" id="breadcrumbs">
            <ul class="breadcrumb">
                <li>
                    <i class="ace-icon fa fa-home home-icon"></i>
                    <a href="xss.php">xss</a>
                </li>
                <li class="active">DOM型xss</li>
            </ul><!-- /.breadcrumb -->

            <a href="#" style="float:right" data-container="body" data-toggle="popover" data-placement="bottom" title="tips(再点一下关闭)"
               data-content="先到这里把什么是dom搞明白了在说http://www.w3school.com.cn/htmldom/">
                点一下提示~
            </a>

        </div>
        <div class="page-content">

            <div id="xssd_main">
                <script>
                    function domxss(){
                        var str = document.getElementById("text").value;
                        document.getElementById("dom").innerHTML = "<a href='"+str+"'>what do you see?</a>";
                    }
                    //试试：'><img src="#" onmouseover="alert('xss')">
                    //试试：' onclick="alert('xss')">,闭合掉就行
                </script>
                <!--<a href="" onclick=('xss')>-->
                <input id="text" name="text" type="text"  value="" />
                <input id="button" type="button" value="click me!" onclick="domxss()" />
                <div id="dom"></div>
            </div>


        </div><!-- /.page-content -->
    </div>
</div><!-- /.main-content -->





<?php
include_once $PIKA_ROOT_DIR.'footer.php';
?>

处理逻辑：

  1. 把我们输入的内容直接放在了a标签的href属性中

利用方式

  1. 闭合href属性或者a标签，后接js代码就可以
  2. 代码处理直接在前端操作DOM，由浏览器解析执行

5 问题总结

6.1 再次启动pikachu容器报错

报错提示如下

┌──(root💀kali)-[~]
└─# docker container start pikachu
Error response from daemon: driver failed programming external connectivity on endpoint pikachu (3b21e12093978ba2477a22cd872ee2074e50854990788188dd79636fc42734c0):  (iptables failed: iptables --wait -t filter -A DOCKER ! -i docker0 -o docker0 -p tcp -d 172.17.0.2 --dport 3306 -j ACCEPT: iptables: No chain/target/match by that name.
 (exit status 1))
Error: failed to start containers: pikachu
  • 参考stackoverflow 解决方法
  1. 第一步 Clear all chains
sudo iptables -t filter -F
sudo iptables -t filter -X
  1. 第二步，重启docker服务
systemctl restart docker

结语

❓QQ:806797785

⭐️文档笔记地址：https://gitee.com/gaogzhen/math

参考：

[1]2021Kali系列 – Kali安装与配置[CP/OL].

[2]Kali Linux安装及基本配置[CP/OL].

[3]phpstudy-linux面板(小皮面板)[CP/OL].

[4]安全漏洞靶场docker安装系列-pikachu[CP/OL].

[5]centos7安装docker并搭建DVWA靶场和Pikachu靶场[CP/OL].

gaog2zh
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 打赏
    打赏
  • 0
    评论
xss打靶日志（1-5关）
PISES3_5的博客
06-28 322
xss20题挑战前5关
XSS线上靶场---haozi
qq_52016943的博客
07-29 1216
XSS 在线靶场
XSS线上靶场---prompt
qq_52016943的博客
07-30 865
XSS prompt
靶场通关-XSS挑战之旅（1-5）
m0_56634355的博客
06-04 1365
直接使用在线靶场网址：https://xss.angelo.org.cn本地搭建xss靶场，这个简单百度吧点击图片后，进入下图：我们可以看到用于js弹窗的代码顺利执行了 看看源码，分析一下 接下来去服务器端看看这一关的源码......
xss.haozi.me靶场详解
m0_46467017的博客
07-28 1955
由于xss.haozi.me是一个在线靶场，服务部署在Github，若网速不好，则需要科学上网。由于本靶场是一个白盒测试的靶场，我们可以看到代码的源码，所以可以直接根据源码的限制的条件来思考如何绕过。...
WEB渗透学习-XSS-labs靶场
04-20
XSS-labs为WEB渗透中跨站脚本攻击专项练习靶场，内含多种攻击方式，采用关卡制，由易到难，适合刚接触该漏洞的新手巩固练习
WEB渗透学习-pikachu靶场练习
04-20
pikachu是一个开源靶场，适用于新手学习WEB安全时练习使用，内涵XSS漏洞、sql注入漏洞、SEC漏洞、文件上传（下载）漏洞、文件包含漏洞以及越权漏洞等
xss-labs-master.zip（xss注入通关游戏/靶场）
03-21
经典的xss注入通关游戏，搭建简单。适合网络安全测试人员
利用Express模拟web安全之---xss的攻与防
01-26
跨站脚本攻击(Cross Site ...恶意攻击者往Web页面里插入恶意Script代码，当用户浏览该页之时，嵌入其中Web里面的Script代码会被执行，从而达到恶意攻击用户的目的, 还有另外一种产常见的就是CSRF(后面讲到)。
xss跨站脚本攻击-运维安全详细笔记
06-30
xss跨站脚本攻击-运维安全详细笔记
渗透练习-XVWA渗透测试靶场
01-26
Xtreme Vulnerable Web Application (XVWA)是一款使用PHP/MySQL编写的靶场，可以帮助初学者快速学习安全姿势巩固渗透测试知识。建议将这个靶场部署在本地服务器来提升你的能力。 指令：XVWA采用一站式安装，你可以在windows, linux 或 Mac平台下进行设置，为了能正常使用XVMA你需要按以下几个步骤配置Apache-PHP-MYSQL环境，这里我们使用的是XAMP，你也可以自己选择喜欢的集成包。 将xvwa文件复制到你的web目录，确保目录名依旧为xvwa。 配合kali效果更佳
WEB常见漏洞之XSS(靶场篇)
One-Fox安全团队的博客
06-30 1659
由于传播、利用本公众号狐狸说安全所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号狐狸说安全及作者不为承担任何责任，一旦造成后果请自行承担！
XSS简单在线靶场
最新发布
qq_51979295的博客
09-19 403
反射型xss在线靶场通关
XSS线上靶场---Warmups
qq_52016943的博客
08-01 2100
XSS线上靶场
web靶场——xss-labs靶机平台的搭建和代码审计
weixin_51525416的博客
09-05 4061
web靶场-xss-labs靶机平台的搭建和代码审计
Xss.haozi在线练习靶场1-19关（带答案及靶场地址）
2301_78238055的博客
08-22 472
一个在线的XSS练习靶场19关全带通关答案
xss靶场、xss.haozi.me靶场详细通关教程
LawnCat的博客
03-27 2079
该靶场来自xss.haozi.me，其中一些解题方法也是根据官方的题解。该文章主要用于记录自己的学习历程。xss.haozi.me是一个学习xss漏洞非常不错的靶场，里面集合了各种绕过方式，对于小白来说非常具有学习意义。
xss-labs靶场实战全通关详细过程（xss靶场详解）
热门推荐
金 帛的博客
07-13 2万+
xss靶场一到二十关通关详细教程
xss靶场在线靶场
小白的博客
09-09 865
xss靶场在线靶场
pikachu靶场xss
05-24
Pikachu 靶场是一款用于学习和测试 Web 安全漏洞的免费开源平台，其中包括了 XSS 攻击的相关漏洞。 首先，你需要在本地安装好 Pikcahu 靶场，然后进入靶场的 XSS 模块。在该模块中，你可以看到已经准备好的一些 XSS 漏洞，你需要尝试在这些漏洞中注入恶意代码，以达到攻击的目的。 在注入恶意代码时，你可以使用常见的 XSS 攻击手段，例如在输入框中输入 `<script>alert("XSS");</script>`，然后提交表单。如果靶场中的漏洞存在，你将会看到弹出窗口中显示 "XSS"，说明你已经成功地注入了恶意代码。 当然，这只是一个简单的例子，实际上，XSS 攻击还有很多种形式和方法，你可以尝试不同的注入方式，以更好地理解和掌握这个漏洞。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

gaog2zh

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值