xss漏洞1

最新推荐文章于 2024-05-04 20:21:56 发布

blank er

最新推荐文章于 2024-05-04 20:21:56 发布

阅读量431

点赞数

文章标签：安全

本文链接：https://blog.csdn.net/weixin_50887021/article/details/117730637

版权

xss漏洞1

简介
xss脚本
危害
分类
- - 反射型
阻止脚本绕过方法

简介

XSS最大的特点就是能够注入恶意的HTML/JavaScritp代码到用户浏览的页面上，从而达到劫持用户会话的目的。究其原因，是由于web应用程序对用户的输入过滤不严造成的，当用户浏览带有恶意代码的网页时，就会执行其中的恶意代码。由于HTML代码和客户端JavaScript脚本能够在受害者主机上的浏览器任意执行，这样等同于完全控制了WEB客户端。在这个基础上黑客可以轻易的发起cookie资料窃取，会话劫持，钓鱼欺骗等攻击手段

xss脚本

<html>
 <title>XSS TEST</title>
 <body>
    keyword: <?php echo @$_GET['keyword']; ?><br>
 </body>
</html>

将代码写成一个php文件
放到WWW下面
用火狐打开
可以看到keyword：
在连接输入
?keyword=nice!!!

报警弹窗脚本

在这里插入图片描述
在试试其他脚本
下面是一个弹框脚本
弹出一个xss

<script>alert('xss')</script>

在这里插入图片描述

访问网页脚本

<iframe src=http://www.baidu.com width=1000 height=1000></iframe>

在这里插入图片描述

cookie脚本

<script>alert(document.cookie)</script>

在这里插入图片描述

不断刷新脚本

<meta http-equiv='refresh' content="1;">

在这里插入图片描述

危害

在这里插入图片描述

阻止脚本绕过方法

查询一下str_replace 函数
https://www.runoob.com/php/func-string-str-replace.html

str_replace(“world”,“Peter”,“Hello world!”);
将脚本用str_replace 函数修改一下

 $message1=str_replace("script","",$_GET['message']);
 $html.="<p class='notice'>who is {$message1},i don't care!</p>";

在这里插入图片描述

短链接

https://0f.cn/

在这里插入图片描述

存储型

又叫持久型xss
在留言板上写一个js脚本

123<script>alert(/xss/)</script>

留言板上只会留下123
只要一打开
就会弹窗xss

在这里插入图片描述

DOM型

在这里插入图片描述
对比反射型和DOM型
抓包发现
反射型可以找到qqq内容
DOM型找不到qqq内容

blank er

关注

0
点赞
踩
0

收藏

觉得还不错? 一键收藏
2
评论
xss漏洞1

xss漏洞简介xss脚本报警弹窗脚本访问网页脚本cookie脚本不断刷新脚本危害三级目录简介 XSS最大的特点就是能够注入恶意的HTML/JavaScritp代码到用户浏览的页面上，从而达到劫持用户会话的目的。究其原因，是由于web应用程序对用户的输入过滤不严造成的，当用户浏览带有恶意代码的网页时，就会执行其中的恶意代码。由于HTML代码和客户端JavaScript脚本能够在受害者主机上的浏览器任意执行，这样等同于完全控制了WEB客户端。在这个基础上黑客可以轻易的发起cookie资料窃取，会话劫持，钓鱼
复制链接

扫一扫