合天-web安全-xss-XSS进阶之CSP绕过

最新推荐文章于 2024-04-28 13:35:54 发布
最新推荐文章于 2024-04-28 13:35:54 发布
阅读量600 收藏 1
点赞数
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_38131137/article/details/105171852
版权

XSS进阶之CSP绕过

基础知识：
CSP：实质就是白名单制度，它规定哪些外部资源可以加载和执行。它的实现和执行全部由浏览器完成。资源加载通过”script-src“、”style-src”等选项来限制外部资源的加载。”script-src”限制外部脚本的加载，strict-dynamic特性允许将信任关系传递给由受信任的script动态生成的脚本，忽略了script-src的白名单，使得之后生成的脚本可以执行。
在这里插入图片描述
本实验基于Ajaxify框架， Ajaxify框架会将所有带有class=”document-script” 属性的 <div> 标签转化为JavaScript脚本元素。CSP中的strict-dynamic特性允许将信任关系传递给动态生成的脚本，可以绕过script-src白名单限制，使得当从客户端插入JS时可以被解释执行。
代码

alert(1)
weixin_38131137
关注
  • 0
    点赞
  • 踩
  • 1
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
XSS进阶之CSP绕过
ChuMeng1999的博客
11-15 660
script-src”限制外部脚本的加载，strict-dynamic特性允许将信任关系传递给由受信任的script动态生成的脚本，忽略了script-src的白名单，使得之后生成的脚本可以执行。CSP中的strict-dynamic特性允许将信任关系传递给动态生成的脚本，可以绕过script-src白名单限制，使得当从客户端插入JS时可以被解释执行。上述POC的作用是使我们注入的代码成为受信任的js脚本，从而绕过CSP的白名单的限制。尝试构造语句使浏览器执行弹出对话框的脚本。3.了解CSP的一些特性。
day38WEB攻防-通用漏洞&XSS跨站&绕过修复&http_only&CSP&标签符号
m0_69583059的博客
02-02 1279
本章知识点：1XSS跨站过滤绕过便签语句符号等2XSS跨站修复方案-CSP&函数&http_only等XSS绕过到331关卡绕过WP316-反射型直接远程调用window.location.href='' 表示指向跳转链接 document.cookie 表示获取cookie值317-反射型过滤318 319-反射型过滤320-326-反射型过滤空格327-存储型无过滤328-存储型注册插入JS。
详细了解CSP绕过
最新发布
2301_79323180的博客
04-28 1733
CSP（Content Security Policy）即内容安全策略，为了缓解很大一部分潜在的跨站脚本问题，浏览器的扩展程序系统引入了内容安全策略（CSP）的一般概念。这将引入一些相当严格的策略，会使扩展程序在默认情况下更加安全，开发者可以创建并强制应用一些规则，管理网站允许加载的内容。CSP的实质就是白名单机制，对网站加载或执行的资源进行安全策略的控制。
xss之CSP bypass
weixin_50464560的博客
08-09 813
0x01 庐山真面目 —— 何为CSP 看到标题，是否有点疑惑 CSP 是什么东东。简单介绍一下就是浏览器的安全策略，如果 标签，或者是服务器中返回 HTTP 头中有 Content-Security-Policy 标签 ，浏览器会根据标签里面的内容，判断哪些资源可以加载或执行。 为了研究CSP（Content Security Policy）对XSS攻击的防护作用，他们做了对CSP安全模型的首次深入分析，分析了CSP标准中对web缺陷的保护能力，帮助识别常见的CSP策略配置的可能错误，并且展示了三类能使
利用反射型XSS二次注入绕过CSP form-action限制
weixin_30379911的博客
04-20 173
利用反射型XSS二次注入绕过CSP form-action限制 翻译:SecurityToolkit 0x01 简单介绍 CSP(Content-Security-Policy)是为了缓解XSS而存在的一种策略, 开发者可以设置一些规则来限制页面可以加载的内容.那文本中所说的form-action又是干啥的呢?用他可以限制form标签"action"属性的指向页面, 这样可以防止攻击者...
CSP绕过
weixin_42478365的博客
05-10 2920
01 比赛中常见的绕过CSP 目前在比赛中常见的绕过 CSP 一般是: script-src 'self' 'unsafe-inline' script-src 'self' 'unsafe-eval' script-src 'nonce-*' xx-src self script-src ‘self’ 代表着只能加载符合同源策略的文件，直接插入至 html 页面中的静态 script 标签将无法执行。结合其他 CSP 来看，常用的 iframe，object 等标签也是无法被绕过的。 下面分别分析
XSS总结(含绕过)
weixin_50464560的博客
07-28 934
XSS总结 By七友 / 2019-02-16 09:42:00 / 浏览数 35528 <span class="content-...
E069-web安全应用-存储型XSS的场景实践.pdf
12-02
E069-web安全应用-存储型XSS的场景实践 本资源讲解了存储型XSS（Cross-Site Scripting）的攻击场景实践，通过DVWA（Damn Vulnerable Web Application）平台来演示整个攻击过程。 知识点1：存储型XSS的定义和原理 ...
xss-labs-master.rar
05-09
XSS（Cross-site scripting）是一种常见的Web应用程序安全漏洞，允许攻击者在用户浏览器中注入恶意脚本。"xss-labs-master.rar" 提供了一个针对XSS漏洞的专项练习平台，旨在帮助初学者及安全爱好者提升对XSS攻击的...
web--xss:web安全之xss攻击、以及如何防范
05-18
Web XSS（跨站脚本）攻击是网络安全领域中一种常见的威胁，主要针对Web应用程序。XSS攻击通过在用户的浏览器中注入恶意脚本，利用网站的信任关系来窃取用户数据、执行非授权操作或者进行钓鱼攻击。本文将深入探讨XSS...
Web-安全渗透全套教程20XSS跨.zip
05-22
【标题】"Web-安全渗透全套教程20XSS跨.zip"揭示了这是一份关于Web安全渗透测试的教育资料，特别关注XSS（Cross-Site Scripting，跨站脚本攻击）这一主题。XSS是一种常见的网络安全漏洞，攻击者通过注入恶意脚本到...
Web安全测试之XSS实例讲解
09-01
Web安全测试中的XSS（Cross Site Scripting）是一种常见的网络安全漏洞，它允许攻击者在受害者的浏览器中注入并执行恶意脚本。攻击者通常利用这种漏洞来窃取用户的敏感信息，如Cookie，甚至操纵用户的浏览器行为，将...
DVWA —— Content Security Policy (CSP 内容安全策略) Bypass
YouTheFreedom的博客
05-26 1086
CSP全称是: Content-Security-Policy, 内容安全策略。 是指HTTP返回报文头中的标签，浏览器会根据标签中的内容，判断哪些资源可以加载或执行。主要是为了缓解潜在的跨站脚本问题(XSS)，浏览器的扩展程序系统引入了内容安全策略这个概念。原来应对XSS攻时，主要采用函数过滤转义输入中的特殊字符、标签、文本来规避攻击。CSP的实质就是白名单制度，开发人员明确告诉客户端，哪些外部资源可以加载和执行。开发者只需要提供配置，实现和执行全部由浏览器完成。
[网络安全] DVWA之Content Security Policy (CSP) Bypass 攻击姿势及解题详析合集
等风来
06-16 3417
以上为DVWA之Content Security Policy (CSP) Bypass 攻击姿势及解题详析合集，结合PHP代码审计及Http相关知识考察CSP渗透姿势。我是秋说，我们下次见。
CSP内容安全策略原理与绕过
st3pby的博客
11-09 2556
Content Security Policy （CSP）内容安全策略，是一个附加的安全层，有助于检测并缓解某些类型的攻击，包括跨站脚本（XSS）和数据注入攻击。
使用无括号的XSS绕过CSP策略研究
weixin_46236101的博客
10-14 610
研究目标 绕过一个严格CSP策略 default-src ‘self’; script-src ‘self’; 技巧点一，无CSP的前提下执行任意XSS payload window.name=eval(alert(1)) location=name 说明： window.name是可以跨域的，这恶意网站上设置window.name,再让受害者访问有xss漏洞的网站，注入xss payload，location=name，即可在有长度限制前提下，执行任意的xss代码。 这个操作绕不过CSP。 技巧点二，ja
day38 XSS跨站&绕过修复&http_only&CSP&标签符号
wanjia01的博客
11-22 623
document.cookie//获取当前浏览器cookie信息windows.location.her="xxxx.com'去访问目标网站GET.PHP?
Web漏洞-XSS绕过和pikachu靶场4个场景(三)
12-02 1162
本文是Web漏洞-XSS攻击的第三篇，主要介绍XSS漏洞挖掘与绕过，pikachu靶场4个场景实验。
《CTF特训营》——跨站脚本攻击（XSS）
PICACHU+++的博客
07-15 2243
跨站脚本攻击简称XSS，是一种网站应用程序漏洞，是代码注入漏洞的一种，攻击者可以通过这个漏洞向网页中注入恶意代码，导致用户浏览器加载网页、渲染HTML文档时执行攻击者代码。反射型XSS，存储型XSS，DOM型XSS输出在HTML属性中，输出在CSS代码中，输出在JavaScript中.......................................
007-Web安全基础3---XSS漏洞(CISP-PTE).pptx
10-18
"007-Web安全基础3---XSS漏洞(CISP-PTE)的讲解，涵盖了XSS漏洞的概念、风险、类型以及检测与防护方法。" 在Web安全领域，XSS（Cross-Site Scripting）漏洞是一个普遍存在的问题，它允许恶意攻击者在网页上注入可...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值