前端-基于客户端DOM的XSS代码注入

最新推荐文章于 2024-01-17 19:56:10 发布

.伊泽瑞尔

最新推荐文章于 2024-01-17 19:56:10 发布

阅读量301

点赞数

分类专栏：前端文章标签：前端 xss

本文链接：https://blog.csdn.net/qq_35517283/article/details/131726794

版权

前端专栏收录该内容

42 篇文章 0 订阅

订阅专栏

分为两种情况

postmessage引起的：

这种安全漏洞一般是因为在使用postmessage发送接收消息的时候没有判断origin引起的，当然如果判断了origin还爆出这种问题，可以尝试对消息体进行转码进行规避。

首先可以进行oring的判断，有些情况不用编码就可以符合安全漏洞的扫描规则。

ajax数据请求引起的

可以尝试对消息体进行转码进行规避。

编码方法

function htmlEncodeOut (str){
  var s = "";
  if (str.length == 0) return "";
  //s = str.replace(/ /g, "&nbsp;");
  //s = str.replace(/&/g, "&amp;");
  s = str.replace(/</g, "&lt;");
  s=s.replace(/%3C/g,"&lt;");
  s=s.replace(/%3c/g,"&lt;");
  s = s.replace(/>/g, "&gt;");
  s = s.replace(/%3E/g, "&gt;");
  s = s.replace(/%3e/g, "&gt;");
  s = s.replace(/%26lt%3B/g, "&lt;");
  s = s.replace(/%26lt%3b/g, "&lt;");
  s = s.replace(/%26gt%3B/g, "&gt;");
  s = s.replace(/%26gt%3b/g, "&gt;");
  //s = s.replace(/\'/g, "&#39;");
  //s = s.replace(/\"/g, "&quot;");
  //s = s.replace(/\n/g, "<br>");
  return s;
};
function dataEncodeOut(data){
  var rel=data;
  var source="";
  if(typeof(rel) == "object"){
      source=htmlEncodeOut(JSON.stringify(rel));
      source=JSON.parse(source);
      rel=source;
  }else if(typeof(rel) == "string"){
      source=htmlEncodeOut(rel);
      rel=source;
  }
  return rel;
};

解码方法

function htmlEncode (str){
    var s = "";
    if (str.length == 0) return "";
    //s = str.replace(/ /g, "&nbsp;");
    //s = str.replace(/&/g, "&amp;");
    s = str.replace(/</g, "%26lt%3B");
    s=s.replace(/%3C/g,"%26lt%3B");
    s=s.replace(/%3c/g,"%26lt%3B");
    s = s.replace(/>/g, "%26gt%3B");
    s = s.replace(/%3E/g, "%26gt%3B");
    s = s.replace(/%3e/g, "%26gt%3B");
    //s = s.replace(/\'/g, "&#39;");
    //s = s.replace(/\"/g, "&quot;");
    //s = s.replace(/\n/g, "<br>");
    return s;
};
function dataEncode(data){
    var rel=data;
    var source="";
    if(typeof(rel) == "object"){
        source=htmlEncode(JSON.stringify(rel));
        source=JSON.parse(source);
        rel=source;
    }else if(typeof(rel) == "string"){
        source=htmlEncode(rel);
        rel=source;
    }
    return rel;
};

postmessage接收消息

window.addEventListener('message', function (event) {
    if(event.origin === 'www.baidu.com'){
      var res = dataEncodeOut(event.data)
      console.log(res)
    }
}

ajax消息请求

$.ajax({
  type: 'POST',
  url: url + '/login',
  contentType: 'application/json',
  data: JSON.stringify(dataJson),
  success: function(data) {
    data = dataEncodeOut(data);
  },
  error: function(e) {
    e = dataEncodeOut(e);
  }