渗透知识-XSS跨站脚本攻击

XSS跨站脚本攻击：两种情况。一种通过外部输入然后直接在浏览器端触发，即反射型XSS；还有一种则是先把利用代码保存在数据库或文件中，当web程序读取利用代码并输出在页面上时触发漏洞，即存储型XSS。DOM型XSS是一种特殊的反射型XSS。

危害：前端页面能做的事它都能做。（不仅仅盗取cookie、修改页面等）

一 xss漏洞介绍

xss（跨站脚本漏洞）基本概念

xss漏洞之一被评估为web漏洞中危害较大的漏洞，在OWASP TOP10排名中一直属于前三的地位

xss时一种发生在Web前端的漏洞，所以其危害的对象也主要是前端用户

xss漏洞可以用来进行钓鱼攻击，前端js挖矿，用户cookie获取。甚至可以结合浏览器自身的漏洞对用户主机进行远程控制等

攻击流程

二 XSS分类：

1.反射型XSS也被称为非持久性XSS，是现在最容易出现的一种XSS漏洞。当用户访问一个带有XSS代码的URL请求时，服务器端接收数据后处理，然后把带有XSS代码的数据发送到浏览器，浏览器解析这段带有XSS代码的数据后，最终造成XSS漏洞。

总结起来就是：黑客诱导用户点击黑客做的URL，浏览器执行带有XSS代码的数据后，黑客获得用户的信息。

2.存储型XSS又被称为持久性XSS，存储型XSS是最危险的一种跨站脚本。允许用户存储数据的WEB应用程序都可能会出现存储型XSS漏洞，当攻击者提交一段XSS代码后，被服务器端接收并存储，当再次访问页面时，这段XSS代码被程序读取响应给浏览器，造成XSS跨站攻击，这就是存储型XSS。

总结起来就是：黑客将恶意代码存储到服务器上，用户访问网站的时候，触发执行该代码，黑客就会盗取用户信息。

3.DOM XSS
传统类型的XSS漏洞（反射型或存储型）一般出现在服务器端代码中，而DOM XSS是基于DOM文档对象模型的一种漏洞，所以，受客户端浏览器的脚本代码所影响。
DOM XSS取决于输出位置，并不取决于输出环境，因此也可以说DOM XSS既有可能是反射型的，也有可能是存储型的，简单去理解就是因为他输出点在DOM。

 

三 跨站脚本漏洞测试流程

1. 在目标站点上找到输入点，比如查询接口，留言板等
2. 输入一组“特殊字符+唯一标识字符”，点击提交后，查看返回的源码，是否有做对应的处理；
3. 通过搜索定位到唯一字符，结合唯一字符前后语法确定是否可以构造执行js的条件（构造闭合）
4. 提交构造的脚本代码（以及各种绕过姿势），看是否可以成功执行，如果成功执行则说明存在xss漏洞

 

四 XSS的危害有哪些？

 

1、劫持Cookie，cookie中一般加密保存了用户的登录凭证，浏览器发起的所有请求都会自动带上，如果Cookie被盗取，也就是说用户不用通过密码而直接登录你的账户。

Cookie设置HttpOnly属性，能够起到四两拨千金的作用，另外cookie可以绑定用户客户端信息，例如ip或者umid信息。

2、构建Get和Post请求，如果cookie按照上述进行了设置，则无法直接劫持cookie来使用了，但是XSS可以在javascript中构建get或者post请求，来实现自己的攻击。

例如下面的一段代码：

var img =document.createElement(‘img’);

img.src=”http://blog.cccc.com?m=delete&id=212112”;

document.body.appendChild(img);

只要让用户执行这段脚本，就能发起get请求，攻击者通过XSS诱导用户来执行。

XSS的攻击过程都是在浏览器通过执行javascript脚本自动进行，缺少与用户交互的过程。例如在POST的请求中，如果需要输入验证码，Js代码无法解析验证码，攻击也就无法实现。但是针对验证码这种情况，如果XSS可以通过把验证码的图片发到远端攻击服务器，服务器解析验证码然后把结果返回给js代码，js获取后继续进行攻击，不过就是成本有点高。

3、XSS钓鱼

上面模拟用户的POST请求貌似成本有点高，攻击者可以将XSS和钓鱼结合在一起，例如通过javascript代码模拟出网站的登录框，用户输入用户名和密码后，XSS将这些信息发送到服务器端，用来进行攻击。

4、获取用户系统信息

此外XSS还可以识别用户的浏览器信息、用户安装的软件以及用户真实的IP等信息。

5、XSS Wrom

这是XSS的一种终极利用方式，破坏力和影响力是巨大的，一般来说，用户直接发生交互行为的页面，如果存在存储型XSS，则比较容易发起Wrom攻击。