XSS简单预防

最新推荐文章于 2024-07-01 11:05:25 发布

范特西科技

最新推荐文章于 2024-07-01 11:05:25 发布

阅读量497

点赞数

分类专栏： .net 文章标签： sql注入

本文链接：https://blog.csdn.net/u010855333/article/details/71285731

版权

XSS（跨站脚本）是一种常见的注入攻击，通过注入恶意脚本获取用户数据。文章介绍了反射型、存储型和DOM-Based XSS的原理，并通过实例展示了如何利用Fiddler构造XSS攻击。防范措施包括服务器端输入验证、限制输入格式和使用微软的AntiXSS库。强调了服务器端验证的重要性，JS仅用于改善用户体验，不应依赖其进行安全防护。

摘要由CSDN通过智能技术生成

原理
跨站脚本（Cross site script，简称xss）是一种“HTML注入”，由于攻击的脚本多数时候是跨域的，所以称之为“跨域脚本”。
我们常常听到“注入”（Injection），如SQL注入，那么到底“注入”是什么？注入本质上就是把输入的数据变成可执行的程序语句。SQL注入是如此，XSS也如此，只不过XSS一般注入的是恶意的脚本代码，这些脚本代码可以用来获取合法用户的数据，如Cookie信息。
其原理如下图所示：
这里写图片描述

XSS从攻击原理上，分为三类：

1：反射型XSS
将用户输入“反射”回浏览器，即将用户的输入变成HTML传输回客户端。如：
Response.Write(“”)
就是一个典型的反射型XSS。
2：存储性XSS
存储性XSS本质上也是一种反射型XSS，但是它把攻击脚本放置在服务器端，一旦被注入，可被多人多次利用。如，发表博文，就可以引入存储性的XSS。
3：DOM BASED XSS
如果用户的输入被用于修改原有HTML的DOM内容，就会引入这一类攻击。
最典型的是输入的内容用于作为某个节点的innerHTML，如果不对输入作验证，则会被注入攻击代码。
如下的一段脚本注入后，就会获取用户的Cookie

     <script language=”JavaScript”>
          var cockieInfo =window.cockie;
          //send cockieInfo to luminji
    </javascript>

实际案例
使用Fiddler，查看到某系统添加公共信息有一处Post，我们伪造如下的请求：

POST xxx.com/AddPublicInfo HTTP/1.1
Accept: */*
Accept-Language: zh-cn
Content-Type: application/json; charset=utf-8
Accept-Encoding: gzip, deflate
Host: 192.168.80.136
Content-Length: 187
Cookie: ASP.NET_SessionId=qk1qvprjrikp2peveg2ini45; LanguageKey=zh_cn; LoginId=dean;

{"type":"ExtBulletin",&#