搜索

[7920] 2014-04-01_浅析白盒安全审计中的XSSFliter

文档创建者：s7ckTeam
浏览次数：3
最后更新：2025-01-17
2014-04-01_浅析白盒安全审计中的XSSFliter 浅 析 白 盒 安 全 审 计 中 的 X S S   F l i t e r p h i t h o n   F r e e B u f   2 0 1 4 - 0 4 - 0 1 自 己 并 不 擅 长 x s s ， 作 为 抛 砖 引 玉 的 一 篇 总 结 文 章 ， 分 享 一 下 自 己 的 见 解 ， 其 实 写 出 来 感 觉 很 惶 恐 。 都 是 之 前 看 M 写 的 一 些 文 章 学 到 的 姿 势 ， 在 这 里 跪 谢 。 我 这 里 的 绕 过 侧 重 于 白 盒 审 计 ， 所 以 不 用 各 种 测 试 测 试 很 久 ， 只 用 根 据 源 码 中 的 f l i t e r 规 则 写 出 合 适 的 e x p 。 后 端 代 码 编 写 中 ， 对 于 x s s 有 如 下 几 种 处 理 方 案 ： 0 1 . h t m l s p e c i a l c h a r s 等 函 数 ， 将 接 收 到 的 数 据 转 换 成 h t m l 实 体 ， 使 之 不 能 执 行 。 比 如 < i m g s r c = a l e r t ( / a / ) > 转 换 成 & l t ; i m g   s r c = a l e r t ( / a / ) & g t ; ， 也 就 没 法 执 行 了 。 0 2 . s t r i p _ t a g s 函 数 ， 去 除 h t m l 标 签 。 比 如 s t r i p _ t a g s ( & # 0 3 9 ; < s c r i p t > a l e r t ( / a / ) < / s c r i p t > & # 0 3 9 ; ) 就 变 成 了 a l e r t ( / x / ) ， 不 能 执 行 了 。 这 种 方 法 用 的 少 ， 因 为 它 会 去 除 所 有 有 关 < 、 > 的 内 容 ， 用 户 体 验 差 。 0 3 . 如 果 处 理 富 文 本 ， 不 能 够 用 上 面 两 种 方 式 ， 一 般 都 会 选 择 使 用 黑 名 单 过 滤 的 方 式 ， 也 就 是 x s s   f l i t e r 。 我 着 重 说 这 一 项 。 我 们 来 找 一 些 实 例 看 看 。 首 先 我 们 想 ， 最 容 易 出 现 富 文 本 编 辑 框 的 c m s ， 就 是 论 坛 、 社 区 ， 运 行 注 册 用 户 发 表 一 些 文 章 的 地 方 。 长 文 （ 2 2 页 w o r d 文 档 ） 文 中 除 了 3 6 0 w e b s c a n 的 分 析 以 外 ， 其 他 分 析 都 是 基 于 自 己 新 发 现 的 通 用 性 c m s 的 x s s   0 d a y 漏 洞 。 漏 洞 信 息 仅 供 学 习 与 本 地 测 试 ， 请 勿 用 于 非 法 用 途 ， 否 则 后 果 自 负 ， 与 笔 者 无 关 。 p d f 版 本 ： 版 本 ： 链 接 :   h t t p : / / p a n . b a i d u . c o m / s / 1 c 0 2 7 y h U   密 码 :   q 1 7 t d o c 版 本 ： 版 本 ： 链 接 :   h t t p : / / p a n . b a i d u . c o m / s / 1 o 6 z 5 l B 8   密 码 :   5 p u 5 作 者 博 客 链 接 ， x d s e 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理