《Web黑客技术揭密》第六章-漏洞挖掘笔记-结合白帽子讲web安全

最新推荐文章于 2021-03-04 17:10:39 发布

樱桃小丸丸纸

最新推荐文章于 2021-03-04 17:10:39 发布

阅读量392

点赞数

分类专栏：读书笔记

本文链接：https://blog.csdn.net/lynnez_dd/article/details/87822716

版权

本文详细探讨了Web应用中的XSS漏洞，包括字符集缺陷导致的XSS、绕过浏览器XSS Filter的方法以及混淆代码的技巧。内容涵盖了XSS攻击的各种类型，如反射型和存储型XSS，以及防御策略，如设置HTTP响应头的X-Frame-Options、使用CSRF token等。此外，还讨论了HTML、CSS和JS中的编码与解码，以及如何利用JSONP和CSS注入进行攻击。最后，提供了检查和防御XSS漏洞的CheckList。

摘要由CSDN通过智能技术生成

CSRF漏洞挖掘需要确认以下信息：
1. 目标表单是否有有效的token随机串
2. 目标表单是否有验证码
3. 目标是否判断了Referer来源
4. 根目录下 crossdoman.xml的 allow-access-from domain 是否是通配符
5. 目标JSON是否可以自定义callback等
界面劫持漏洞挖掘需要确认以下信息：
1. 目标HTTP响应头是否设置了X-Frame-Options字段
2. 目标是否有javascript的Frame Busting机制
3. 用iframe嵌入目标网站试试，若成功，则说明存在漏洞
针对URL，可以利用的输入点是 id=1 ，输出点主要有：
- HTML标签之间，如：<body>[输出]</body>
- HTML标签之内，如：<input type='text' value='[输出]'
- 成为javascript代码的值，如：<script>a='[输出]'</script>
- 成为css代码的值，如：<style>body{font-size:[输出]px}</style>
HTML形式的编码
- 进制编码：&#xH（十六进制格式）、&#D（十进制），最后的分号可以不要
- HTML实体编码，如空格为等
在js执行之前，HTML形式的编码会自动解码。具体参见书本 P138
具备 HtmlEncode 功能的标签

<body>
  <script>function $(id){return document.getElementById(id);}</script>
<input 
  type='button' value='btn1'
  onclick="$('i1').innerHTML='<img onerror=alert(1) />';alert($('i1').innerHTML)" />
<input 
  type='button' value='btn2' 
  onclick="$('i2').innerHTML='<img onerror=alert(1) />';alert($('i2').innerHTML)" />

  <textarea id='i1'>3333</textarea>
  <div id="i2"></div>

</body>

<!-- btn1 结果 为 <img onerror=alert(1)/> -->
<!-- btn2 结果 为 <img onerror=alert(1)/>; -->

通过返回结果可以看出区别，因为textarea不解析html,类似的标签还有 <title></title>、<iframe></iframe>、<noscript></noscript>、<noframes></noframes>；另外还有 xmp和 plaintext

注意以下返回区别：

var textarea = document.createElement('textarea');
textarea.innerHTML='<div>innerText</div>';
console.log(textarea.innerHTML)
// <div>innerText</div> (chro

最低0.47元/天解锁文章

樱桃小丸丸纸

关注

0
点赞
踩
0

收藏

觉得还不错? 一键收藏
0
评论
《Web黑客技术揭密》第六章-漏洞挖掘笔记-结合白帽子讲web安全

CSRF漏洞挖掘需要确认以下信息：目标表单是否有有效的token随机串目标表单是否有验证码目标是否判断了Referer来源根目录下 crossdoman.xml的 allow-access-from domain 是否是通配符目标JSON是否可以自定义callback等界面劫持漏洞挖掘需要确认以下信息：目标HTTP响应头是否设置了X-Frame-...
复制链接

扫一扫

专栏目录