xss介绍与原理（入门）

最新推荐文章于 2023-07-12 16:51:43 发布

小冉要开心

最新推荐文章于 2023-07-12 16:51:43 发布

阅读量626

点赞数

分类专栏： XSS

本文链接：https://blog.csdn.net/qq_40939688/article/details/105216893

版权

本文详细介绍了XSS跨站脚本攻击的三种类型：反射型、存储型和DOM型，通过DVWA实战演示了各类XSS的攻击方式，包括低、中、高及impossible安全级别的攻防策略。

摘要由CSDN通过智能技术生成

文章目录

介绍

XSS又叫CSS，跨站脚本攻击，利用网页开发时留下的漏洞，使用户加载并执行攻击者恶意制造的网页程序。这些恶意网页程序通常是JavaScript，但实际上也可以包括Java、 VBScript、ActiveX、 Flash 或者甚至是普通的HTML。攻击成功后，攻击者可能得到包括但不限于更高的权限（如执行一些操作）、私密网页内容、会话和cookie等各种内容。

DVWA中的xss

1、反射型

低安全级别
在这里插入图片描述
首先我们输入<script>alert("test!")</script>试试
生成一个弹窗，说明浏览器执行了注入脚本
在低安全级别中，使用简单的XSS语句，就能执行代码，因为没有对用户的输入进行任何过滤。
中安全级别
查看源代码，发现对name字段，添加了过滤函数限制js代码的注入。

<?php
header ("X-XSS-Protection: 0");
// Is there any input?
if( array_key_exists( "name", $_GET ) && $_GET[ 'name' ] != NULL ) {
   
    // Get input
    $name = str_replace( '<script>', '', $_GET[ 'name' ] );
    // Feedback for end user
    echo "<pre>Hello ${name}</pre>";
}
?>

使用其他html标签绕过
使用：<body onload=alert("test-medium!")>

高安全级别

<?php
header ("X-XSS-Protection: 0");
// Is there any input?
if( array_key_exists( "name", $_GET ) && $_GET[ 'name' ] != NULL ) {
   
    // Get input
    $name = preg_replace( '/<(.*)s(.*)c(.*)r(.*)i(.*)p(.*)t/i', '', $_GET[ 'name' ] );
    // Feedback for end user
    echo "<pre>Hello ${name}</pre>";
}
?>

preg_replace 函数执行一个正则表达式的搜索和替换
代码会对用户所有的有效输入字符进行匹配检查，并将无效字符替换为空。
还是使用<body onload=alert("high-middle!")>
impossible级别
查看源代码发现
htmlspecialchars() 函数把预定义的字符转换为 HTML 实体。

2、存储型

低安全级别
提供了一个留言文本框，在留言框内注入一段简单的XSS代码，注入到服务端，当别的用户访问到此页面浏览该条留言时，浏览器将执行XSS脚本，并生成一个弹框警告。
插入：<script>alert("test!")</script>
在这里插入图片描述
经过数据库，所以可以重置DVWA数据库。
中安全级别
查看代码，对message和name字段进行了处理
strip_tags() 函数剥去字符串中的 HTML、XML 以及 PHP 的标签。
addslashes() 函数返回在预定义字符之前添加反斜杠的字符串。
预定义字符是：
单引号（’）
双引号（"）
反斜杠（\）
NULL

<?php
if( isset( $_POST[ 'btnSign' ] ) ) {
   
    // Get input
    $message = trim( $_POST[ 'mtxMessage' ] );
    $name

最低0.47元/天解锁文章

小冉要开心

关注

0
点赞
踩
1

收藏

觉得还不错? 一键收藏
0
评论
xss介绍与原理（入门）

文章目录介绍分类DVWA中的xss1、反射型2、存储型3、DOM介绍XSS又叫CSS，跨站脚本攻击，利用网页开发时留下的漏洞，使用户加载并执行攻击者恶意制造的网页程序。这些恶意网页程序通常是JavaScript，但实际上也可以包括Java、 VBScript、ActiveX、 Flash 或者甚至是普通的HTML。攻击成功后，攻击者可能得到包括但不限于更高的权限（如执行一些操作）、私密网页内容...
复制链接

扫一扫