java jsp 木马_JSP安全开发之XSS漏洞详解

最新推荐文章于 2024-07-11 17:44:10 发布
最新推荐文章于 2024-07-11 17:44:10 发布
阅读量539 收藏
点赞数
文章标签： java jsp 木马
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_39991055/article/details/111807816
版权
本文详细介绍了XSS跨站脚本攻击的原理、危害以及在JSP环境下的实战演练，包括存储型XSS的利用。同时，展示了如何通过EL表达式和JSTL标签库进行有效的防御措施。
摘要由CSDN通过智能技术生成

前言

大家好，好男人就是我，我就是好男人，我就是-0nise。在各大漏洞举报平台，我们时常会看到XSS漏洞。那么问题来了，为何会出现这种漏洞？出现这种漏洞应该怎么修复？

正文

1.XSS？XSS？XSS是什么鬼？

XSS又叫跨站脚本攻击(Cross Site Scripting)，我不会告诉他原本是叫CSS的，但是为了不和我们所用的层叠样式表(Cascading Style Sheets)CSS搞混。CSS(跨站脚本攻击),CSS(层叠样式表)傻傻分不清。所以就叫XSS咯。

2.XSS的危害是什么？

实验一：

0x00构造代码

String path = request.getContextPath();

String basePath = request.getScheme()+"://"+request.getServerName()+":"+request.getServerPort()+path+"/";

%>

My JSP 'index.jsp' starting page

//设置编码

request.setCharacterEncoding("UTF-8");

//接收用户传入值

String tmp = request.getParameter("opr");

//减速传入值是否为空

if(tmp == null){

out.print("111");

}else{

//转码

String opr = new String(tmp.getBytes("ISO-8859-1"),"utf-8");

out.print(opr);

}

%>

我是内容

0x01环境布局

0x02漏洞演练

我们访问:http://localhost:8080/XSS/index.jsp?opr=i%E6%98%A5%E7%A7%8B

然后访问:http://localhost:8080/XSS/index.jsp?opr=0nise

最后我们发现了一个“伟大的规律”：

opr参数等于什么页面就打印什么。(好像是废话)

我们接着来加载一个图片看看

访问:http://localhost:8080/XSS/index.jsp?opr=%3Cimg%20src=%221.png%22%3E%3C/img%3E

既然图片都可以加载，那么我们JS文件是不是也阔以加载呢？

Js？Js？那么是不是可以来改变跳转后地址？

既然xss都可以加载js，那么，我们是不是通过js来打开本地的某些东西？

提前放了一个MD5.exe文件

访问：http://localhost:8080/XSS/index.jsp?opr=

既然连本地文件都可以打开那么远程文件木马？来个电脑恶搞？这个自己慢慢象限。我可没说啊。。。。。

文件都可以打开，那么写一些文件呢？

通过以上实验我们可以看出opr参数赋值操作。如果opr参数没有值的话，就无法执行执行，被攻击者必须访问攻击者提前设计好的才能攻击。这种XSS攻击方式叫做:存储型XSS

如果你想看到更给力的实验，请接着往下看。

实验二：

前言：

大部分网站都会和数据打交道那么，XSS漏洞出现这些网站是什么样子的？

0x00构造代码

数据库部分

BaseDao.java

import java.sql.Connection;

import java.sql.DriverManager;

import java.sql.PreparedStatement;

import java.sql.ResultSet;

import java.sql.SQLException;

import java.sql.Statement;

public class BaseDAO {

//打开连接

public Connection getConn(){

Connection conn = null;

try {

Class.forName("com.microsoft.sqlserver.jdbc.SQLServerDriver");

conn = DriverManager.getConnection("jdbc:sqlserver://localhost:1433;databaseName=SQLTMP","sa","sa");

} catch (ClassNotFoundException e) {

e.printStackTrace();

} catch (SQLException e) {

e.printStackTrace();

}

return conn;

}

//关闭链接的方法

public void closeAll(Connection conn,Statement stat,ResultSet rs){

try {

if(rs != null)

rs.close();

if(stat != null)

stat.close();

if(conn != null)

conn.close();

} catch (SQLException e) {

e.printStackTrace();

}

}

//重载关闭方法

public void closeAll(Connection conn,PreparedStatement pstat,ResultSet rs){

try {

if(rs != null)

rs.close();

if(pstat != null)

pstat.close();

if(conn != null)

conn.close();

} catch (SQLException e) {

e.printStackTrace();

}

}

//继续重载

public void closeAll(Connection conn,PreparedStatement pstat){

try {

if(pstat != null)

pstat.close();

if(conn != null)

conn.close();

} catch (SQLException e) {

e.printStackTrace();

}

}

//增删改的公用方法

public int upDate(String sql,Object[] pram){

PreparedStatement pstat = null;

Connection conn = null;

int a = 0;

try {

conn = getConn();

pstat =conn.prepareStatement(sql);

//遍历参数集合，将集合中的参数对应添加到sql语句中

for (int i = 1; i <= pram.length; i++) {

pstat.setObject(i, pram[i-1]);

}

//调用方法

a = pstat.executeUpdate();

} catch (SQLException e) {

e.printStackTrace();

}finally{

closeAll(conn, pstat);

}

return a;

}

}

CommentDao.java

import java.sql.*;

import java.util.*;

import entity.*;

public class CommentDao extends BaseDAO {

/**

* 获取所有留言

* */

public List GetComment(){

//SQL语句

String sql = "SELECT CID,CName,CContext FROM Comments";

List list = new ArrayList();

//数据库连接对象

Connection conn = null;

//SQL执行对象

PreparedStatement pstmt = null;

//数据库执行返回值

ResultSet rs = null;

try {

//创建数据库链接

conn = this.getConn();

//创建SQL执行对象

pstmt = conn.prepareStatement(sql);

//执行SQL语句 返回值

rs = pstmt.executeQuery();

//读取

while (rs.next()) {

comm comment = new comm();

comment.setCID(rs.getInt("CID"));

comment.setCName(rs.getString("CName"));

comment.setCContext(rs.getString("CContext"));

list.add(comment);

}

} catch (Exception e) {

e.printStackTrace();

}finally{

//关闭

this.closeAll(conn, pstmt, rs);

}

return list;

}

public int AddComment(comm comment){

String sql = "INSERT INTO Comments VALUES(?,?)";

//受影响行数

int result = 0;

//数据库连接对象

Connection conn = null;

//SQL执行对象

PreparedStatement pstmt = null;

try {

//创建数据库链接

conn = this.getConn();

//创建SQL执行对象

pstmt = conn.prepareStatement(sql);

//设置参数

pstmt.setString(1, comment.getCName());

pstmt.setString(2, comment.getCContext());

//执行SQL语句

result = pstmt.executeUpdate();

} catch (Exception e) {

e.printStackTrace();

}finally{

this.closeAll(conn, pstmt);

}

return result;

}

}

CommentServlvet

import java.io.*;

import javax.servlet.*;

import javax.servlet.http.*;

import entity.*;

public class CommentServlvet extends HttpServlet {

/**

* doGet()

*/

public void doGet(HttpServletRequest request, HttpServletResponse response)

throws ServletException, IOException {

request.setCharacterEncoding("UTF-8");

response.setContentType("text/html;charset=UTF-8");

PrintWriter out = response.getWriter();

String opr = request.getParameter("opr");

CommentDao commentDao = new CommentDao();

//检索参数是否为空

if(opr == null || opr.equals("all")){

request.setAttribute("all", commentDao.GetComment());

//转发

request.getRequestDispatcher("comment.jsp").forward(request, response);

}else if (opr.equals("add")){

comm comment = new comm();

comment.setCName(request.getParameter("UName"));

comment.setCContext(request.getParameter("context"));

if(commentDao.AddComment(comment) > 0){

out.print("");

}else{

out.print("");

}

}else{

request.setAttribute("all", commentDao.GetComment());

//转发

request.getRequestDispatcher("comment.jsp").forward(request, response);

}

out.flush();

out.close();

}

/**

* doPost()

*/

public void doPost(HttpServletRequest request, HttpServletResponse response)

throws ServletException, IOException {

doGet(request, response);

}

}

Comment.jsp

String path = request.getContextPath();

String basePath = request.getScheme()+"://"+request.getServerName()+":"+request.getServerPort()+path+"/";

%>

My JSP 'comment.jsp' starting page

request.setCharacterEncoding("UTF-8");

if(request.getAttribute("all") == null){

request.getRequestDispatcher("CommentServlvet?opr=all").forward(request, response);

}

%>

List list = (List)request.getAttribute("all");

for(int i = 0; i < list.size(); i++ ){

%>

}

%>

昵称:

0x01漏洞实验

root@1~#

我们在留言板留言：

然后访问:http://localhost:8080/XSS/comment.jsp

这样只要访问这个页面，软件就自动打开了，来个远程文件？慢慢领悟。

root@2~#

我们在留言板留言：

文件写入成功。

root@3~#

留言内容:

[code][code]

访问页面:http://localhost:8080/XSS/comment.jsp

访问留言页面自动跳转到攻击者特定的网站。难道这就是传说中的劫持吗？

3.XSS防御方案

正所谓哪里有攻击，哪里就有防御。XSS一样，有攻击的方式，也有防御的方案。

EL表达式+JSTL标签库

EL(Expression Language)：[size=12.0000pt]为了使JSP写起来更简单。表达式语言的灵感来自于ECMAScript和XPath表达式语语言，他提供了JSP中简化表达式的方法，让jsp代码更简单。

JSTL(JSP Standard Tag Library):开放源代码的JSP标签库。

实验一防御代码：

String path = request.getContextPath();

String basePath = request.getScheme()+"://"+request.getServerName()+":"+request.getServerPort()+path+"/";

%>

My JSP 'index.jsp' starting page

request.setCharacterEncoding("UTF-8");

String tmp = request.getParameter("opr");

//减速传入值是否为空

if(tmp == null){

out.print("111");

}else{

//转码

String opr = new String(tmp.getBytes("ISO-8859-1"),"utf-8");

request.setAttribute("name", opr);

%>

}

%>

我是内容

实验二防御代码：

String path = request.getContextPath();

String basePath = request.getScheme()+"://"+request.getServerName()+":"+request.getServerPort()+path+"/";

%>

My JSP 'comment.jsp' starting page

request.setCharacterEncoding("UTF-8");

if(request.getAttribute("all") == null){

request.getRequestDispatcher("CommentServlvet?opr=all").forward(request, response);

}

%>

昵称:

结束语

技术无黑白，专研甚好。

weixin_39991055
关注
[网络安全自学篇] 八十三.WHUCTF之CSS注入、越权、csrf-token窃取及XSS总结
杨秀璋的专栏
06-09 1万+
这是作者网络安全自学教程系列，主要是关于安全工具和实践操作的在线笔记，特分享出来与博友们学习，希望您喜欢，一起进步。前文分享了WHUCTF隐写和逆向题目，包括文字解密、图片解密、佛语解码、冰蝎流量分析、逆向分析。这篇文章将详细讲解一道CSS注入题目，包括CSS注入、越权、csrf-token窃取及CSP绕过，同时总结XSS绕过知识，希望对您有所帮助。第一次参加CTF，还是学到了很多东西。人生路上，要珍惜好每一天与家人陪伴的日子。感谢武汉大学，感谢这些大佬和师傅们（尤其出题和解题的老师们）~
JSP 及其他漏洞 -------学习笔记
tell_me_404的博客
03-09 899
一、JSP相关漏洞 1、struts2漏洞 Struts2是一个基于MVC设计模式的Web应用框架，它本质上相当于一个servlet，在MVC设计模式中，Struts2作为控制器(Controller)来建立模型与视图的数据交互。Struts 2是Struts的下一代产品，是在 struts 1和WebWork的技术基础上进行了合并的全新的Struts 2框架。其全新的Struts 2的体系结构与...
JSP漏洞大观
ncnynl的专栏
09-01 1285
综述：服务器漏洞是安全问题的起源，黑客对网站的攻击也大多是从查找对方的漏洞开始的。所以只有了解自身的漏洞，网站管理人员才能采取相应的对策，阻止外来的攻击。下面介绍一下一些服务器（包括Web服务器和JSP服务器）的常见漏洞。 　　Apache泄露重写的任意文件漏洞是怎么回事？ 　　在Apache1.2以及以后的版本中存在一个mod_rewrite模块，它用来指定特殊URLS在网络服务器文件系统上所映
【xss】java 修复XSS跨站脚本漏洞XssFilter实现防止XSS攻击
最新发布
qq_35320491的博客
07-11 1102
<filter> <filter-name>xssFilter</filter-name> <filter-class>com.wj.apps.base.filter.XssFilter</filter-class> </filter> <filter-mapping> <filter-name>xssFilter</filter-name> <url-patte
jsp xss
jindingwang的专栏
06-05 2090
对于的用户输入搜索出现XSS漏洞的问题，主要是由于开发人员对XSS了解不足，安全的意识不够造成的。现在让我们来普及一下XSS的一些常识，以后在开发的时候，每当有用户输入的内容时，都要加倍小心。请记住两条原则：过滤输入和转义输出。 一、什么是XSS XSS又叫CSS (Cross Site Script) ，跨站脚本攻击。它指的是恶意攻击者往Web页面里插入恶意html代码，当用户浏览该
JSP过滤器防止Xss漏洞
Ac Dream
02-13 1万+
在用java进行web业务开发的时候，对于页面上接收到的参数，除了极少数是步可预知的内容外，大量的参数名和参数值都是不会出现触发Xss漏洞的字符。而通常为了避免Xss漏洞，都是开发人员各自在页面输出和数据入库等地方加上各种各样的encode方法来避免Xss问题。而由于开发人员的水平不一，加上在编写代码的过程中安全意识的差异，可能会粗心漏掉对用户输入内容进行encode处理。针对这种大量参数是不可能
JSP过滤器防止Xss漏洞的实现方法(分享)
10-19
下面小编就为大家带来一篇JSP过滤器防止Xss漏洞的实现方法(分享)。小编觉得挺不错的，现在就分享给大家，也给大家做个参考。一起跟随小编过来看看吧
JSP安全开发之XSS漏洞详解
10-21
在JSP开发中，XSS（Cross Site Scripting）漏洞是一种常见的安全问题，它允许恶意攻击者通过在网页上注入可执行的脚本代码来操纵用户浏览器，进而对用户进行攻击。XSS攻击通常发生在服务器未能正确处理或验证用户...
linux文件上传白名单绕过,【漏洞详解】基于文件上传点挖掘存储型XSS漏洞
weixin_39611031的博客
05-15 1549
原标题：【漏洞详解】基于文件上传点挖掘存储型XSS漏洞说到文件上传漏洞，常见的姿势是是尝试利用上传木马 Getshell。但是，在挖漏时很少碰到可以顺利上传木马的点，一般都是卡在某一步(服务器白名单过滤、已上传木马文件找不到路径、无法解析……)，然后不了了之……而实际上，对于文件上传的功能点，我们还可以进一步尝试进行存储型 XSS 跨站脚本攻击，往往会有意想不到的惊喜！本文将对其进行介绍。PART...
Java（web）项目安全漏洞及解决方式【面试+工作】
热门推荐
Java帮帮
05-13 2万+
Java（web）项目安全漏洞及解决方式【面试+工作】一.安全性问题层次关系大家经常会听到看到很多很多有关安全性方面的信息，可以说形形色色，对于在网络安全方面不太专业的同志来说，有点眼花缭乱，理不出头绪。在这里，我来帮大家整理一下。　　以我个人多年来从事Web安全方面的工作经验及国外一些权威安全机构对Web安全的层次性的理解，我们通常把它分为三个层次：１.网络安全。如防火墙、路由器、网络结构等相关...
JS恶意代码大总结
07-25
收集的恶意代码大总结
JAVA解决XSS漏洞
qq_29206607的博客
09-18 2582
欢迎使用Markdown编辑器写博客本Markdown编辑器使用StackEdit修改而来，用它写博客，将会带来全新的体验哦： Markdown和扩展Markdown简洁的语法 代码块高亮 图片链接和图片上传 LaTex数学公式 UML序列图和流程图 离线写博客 导入导出Markdown文件 丰富的快捷键 快捷键 加粗 Ctrl + B 斜体 Ctrl + I 引用 Ctrl
反射型XSS—漏洞
希望我的博客，能帮上你解决学习中工作中所遇到的问题
05-25 1652
反射型XSS—漏洞 原理：利用javascript语句，进行XSS拼接网页的HTML代码，一般而言我们是可以拼接出合适的HTML代码去执行恶意的JS语句（总结：xss就是拼接恶意的HTML) 1.我们输入 <script>alert(1)</script> 在框内 寻找输出点，发现在源代码里找到了两个输出点，但是第一个输出点 它把<>实体化了，没有<>的显示 但是第二个就不一样了 ![在这里插入图片描述](https:/它的<>都没有被实体化，存
Java输入检验防止xss_06_JavaWeb项目防止xss漏洞攻击解决办法
weixin_35144564的博客
02-27 923
步骤：pom添加maven依赖自定义过滤器Filter拦截请求,并对请求参数进行xss过滤处理具体实现如下：1. pom添加依赖org.apache.tomcattomcat-servlet-api8.0.36providedjavax.servletservlet-api2.5provided2. 自定义过滤器Filter,并对请求Request进行xss过滤处理@SpringBootConfi...
java往jsp页面嵌入弹出框_Java审计之XSS篇
weixin_31451617的博客
12-29 247
Java审计之XSS篇0x00 前言继续 学习一波Java审计的XSS漏洞的产生过程和代码。0x01 Java 中XSS漏洞代码分析xss原理xss产生过程：后台未对用户输入进行检查或过滤，直接把用户输入返回至前端。导致javascript代码在客户端任意执行。XSS代码分析在php里面会使用echo对用户输入的参数进行直接输出，导致了xss漏洞的产生。而在Java里面会将接收到的未经过...
JAVA Web应用安全：存储型XSS漏洞及修复策略
在JAVA Web应用开发中，安全问题至关重要，因为不安全的代码可能会导致数据泄露、系统瘫痪甚至法律风险。本资源主要探讨了几个常见的安全漏洞，包括跨站脚本（XSS）攻击，特别是存储型XSS，并提供了相应的修复建议。...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值