安全性测试之XSS攻击

安全性测试之XSS攻击

名称	攻击方式	对应策略	危害
反射型 XSS （非持久型）	将XSS代码放在URL中，将参数提交到服务器。服务器解析后响应，在响应结果中存在XSS代码，最终通过浏览器解析执行。	1、数据不直接存入服务器，进行数据处理（加密、解密） 2、对重要的cookie设置httpOnly, 防止客户端通过document.cookie读取cookie 3、DOM XSS的发生主要是在JS中使用eval造成的，所以应当避免使用eval语句	1、盗取用户cookie值 2、使用js或css破坏页面正常的结构与样式 3、侵占服务器资源 4、流量劫持 5、利用可被攻击的域受到其他域信任的特点， 做不合法的操作
存储型 XSS （持久型）	将XSS代码存储到服务端（数据库、内存、文件系统等），接口请求时直接从服务器读取
DOM XSS	不需要服务器端的解析响应的直接参与，直接通过浏览器端的DOM解析

模拟攻击demo：

1、反射型XSS：在url中写入：value= <script>alert('xss!');</script>，并在浏览器中查看修改是否生效

有弹框弹出则是攻击成功

 

2、存储型CSS：向数据库中写入：<script>alert(1)</script>，并通过接口获取：

有弹框弹出则是攻击成功，无弹框则攻击失败，当前结果：攻击失败~~~

3、SQL语句恶意填入：  userName ='test' OR '1'='1' 与`password` ='test' or '1' = '1'

例子：SELECT * from user WHERE userName ='test' OR '1'='1' and `password` ='test' or '1' = '1'

实际上运行的SQL命令会变成下面这样的：SELECT * from user；

后果：绕过了login.asp用户身份认证的正常逻辑，获得访问