搜索

[19538] 2019-10-15_【Web安全】浅谈缓存XSS漏洞

文档创建者：s7ckTeam
浏览次数：7
最后更新：2025-01-18
2019-10-15_【Web安全】浅谈缓存XSS漏洞 【 W e b 安 全 】 浅 谈 缓 存 X S S 漏 洞 i 春 秋   2 0 1 9 - 1 0 - 1 5 缓 存 X S S 漏 洞 即 为 通 过 利 用 C D N   o f   W A F 缓 存 记 录 使 被 攻 击 者 接 受 到 存 在 X S S   p a y l o a d 的 缓 存 文 件 。 通 常 这 些 服 务 充 当 流 量 负 载 平 衡 和 反 向 代 理 ， 并 储 存 经 常 检 索 的 文 件 ， 以 此 减 少 W e b 服 务 器 的 延 迟 。 工 具 介 绍 工 具 介 绍 本 文 中 利 用 缓 存 X S S 漏 洞 所 使 用 的 是 c u r l ， 在 开 始 之 前 我 先 简 单 介 绍 一 下 c u r l 及 使 用 方 法 。 c u r l 是 一 个 利 用 U R L 规 则 在 命 令 行 下 工 作 的 文 件 传 输 工 具 。 它 支 持 文 件 的 上 传 和 下 载 ， 所 以 是 综 合 传 输 工 具 。 作 为 一 款 强 力 工 具 ， c u r l 支 持 包 括 H T T P 、 H T T P S 、 f t p 等 众 多 协 议 ， 还 支 持 P O S T 、 c o o k i e s 、 认 证 、 从 指 定 偏 移 处 下 载 部 分 文 件 、 用 户 代 理 字 符 串 、 限 速 、 文 件 大 小 、 进 度 条 等 特 征 。 对 于 网 页 处 理 流 程 和 数 据 检 索 自 动 化 ， c u r l 有 很 强 的 处 理 能 力 。 文 中 使 用 的 命 令 : 使 用 方 法 ： 利 用 方 法 利 用 方 法 文 中 使 用 的 程 序 ， 代 码 为 ： - i H - i / – i n c l u d e   输 出 时 包 括 p r o t o c o l 头 信 息 - H / – h e a d e r   < l i n e >   自 定 义 头 信 息 传 递 给 服 务 器 c u r l   - i H   " 你 想 包 含 的 h e a d e r 信 息 "   目 标 地 址 < ? p h p e c h o   j s o n _ e n c o d e ( g e t a l l h e a d e r s ( ) ) ; / / p h p 7 . 3 才 可 正 常 运 行
或 者 可 以 使 用 已 经 搭 好 的 靶 场 ， 正 常 的 响 应 ： 方 法 ： 可 以 看 见 x - s u c u r i - c a c h e 值 为 M I S S ， 多 发 送 几 次 p a y l o a d 直 到 x - s u c u r i - c a c h e 变 为 H I T 。 验 证 是 否 成 功 缓 存 ( 响 应 中 存 在 p a y l o a d 即 为 缓 存 成 功 ) ： c u r l   - i H   " t e s t : < s v g   o n l o a d = a l e r t ( x s s ) > "   h t t p s : / / b r u t e l o g i c . c o m . b r / l a b / h e a d e r . p h p ? x x x ( 此 处 自 己 修 改 ) c u r l   - i   h t t p s : / / b r u t e l o g i c . c o m . b r / l a b / h e a d e r . p h p ? 同 上
使 用 浏 览 器 访 问 ： 本 文 是 借 鉴 了 国 外 文 章 ： X S S   v i a   H T T P   H e a d e r s ， 链 接 ： h t t p s : / / b r u t e l o g i c . c o m . b r / b l o g / x s s - v i a - h t t p - h e a d e r s / 目 前 只 是 简 单 的 复 现 了 一 下 ， 对 该 漏 洞 的 影 响 范 围 并 不 是 很 清 楚 。 根 据 c d n 缓 存 的 工 作 原 理 ， 这 个 漏 洞 应 该 是 可 以 影 响 到 访 问 这 个 页 面 的 用 户 ， 但 是 该 靶 场 复 现 时 却 只 能 在 本 机 成 功 ， 不 清 楚 是 靶 场 的 设 置 还 是 c d n 缓 存 本 来 就 是 这 样 。 文 章 素 材 来 源 于 i 春 秋 社 区 关 于 更 多 X S S 漏 洞 的 知 识 ， 欢 迎 大 家 来 W e b 安 全 入 门 班 进 行 全 面 系 统 的 学 习 。 课 程 以 漏 洞 为 核 心 ， 从 W e b 应 用 架 构 、 漏 洞 原 理 ， 利 用 方 式 与 防 御 方 法 等 ， 多 方 面 剖 析 W e b 应 用 安 全 相 关 知 识 ， 并 以 此 为 基 础 学 习 渗 透 测 试 的 操 作 流 程 及 各 阶 段 工 作 内 容 ， 熟 悉 渗 透 测 试 工 具 的 使 用 。
原 价 ： 9 8 8 元 特 惠 ： 6 6 8 元 元 快 速 报 名 入 口 快 速 报 名 入 口 该 入 门 班 反 复 经 过 4 0 多 期 的 打 磨 后 ， 已 成 为 菜 鸟 入 门 W e b 安 全 必 不 可 少 的 课 程 ， 无 论 培 训 内 容 、 课 程 特 色 ， 还 是 课 后 答 疑 ， 都 非 常 适 合 新 手 小 白 。
课 课 程 程 详 详 情 情 1 、 面 向 人 群 、 面 向 人 群 信 息 安 全 小 白 、 高 等 院 校 信 息 安 全 、 网 络 空 间 安 全 专 业 学 生 、 信 息 安 全 爱 好 者 、 W e b 应 用 开 发 人 员 。 2 、 学 习 方 式 、 学 习 方 式 通 过 在 线 视 频 学 习 资 源 ， 结 合 实 验 练 习 ， 带 你 全 方 位 学 习 W e b 安 全 。 上 课 期 间 助 教 老 师 实 时 在 互 动 区 进 行 沟 通 答 疑 ， 若 脱 离 上 课 时 间 可 在 班 级 内 老 师 答 疑 模 块 中 进 行 问 题 咨 询 留 言 。 3 、 课 程 体 系 、 课 程 体 系 基 础 环 境 搭 建 模 块 ； 常 见 W e b 漏 洞 模 块 ； 渗 透 测 试 基 本 流 程 模 块 ； 渗 透 测 试 报 告 编 写 模 块 。 4 、 课 程 优 势 、 课 程 优 势 低 门 槛 、 易 学 习 ； 知 识 点 配 套 实 验 ； 助 教 老 师 答 疑 。 入 门 班 学 完 后 ， 如 若 还 想 进 一 步 提 升 技 能 ， 可 以 选 择 提 高 班 。 线 上 提 高 班 课 程 是 线 上 入 门 班 的 进 阶 课 程 ， 专 为 参 加 过 线 上 入 门 班 课 程 和 已 经 有 W e b 安 全 技 术 基 础 的 相 关 专 业 学 生 、 信 息 安 全 爱 好 者 与 开 发 人 员 而 设 计 。
原 价 ： 5 8 8 8 元 特 惠 ： 3 5 8 8 元 元 快 速 报 名 入 口 快 速 报 名 入 口 线 上 培 训 课 程 优 势 ： 线 上 培 训 课 程 优 势 ： 学 习 时 间 灵 活 ， 随 时 随 地 都 能 学 习 ， 还 可 以 反 复 看 课 ， 学 习 过 程 中 的 疑 惑 可 随 时 请 教 ， 少 走 很 多 弯 路 。 课 课 程 程 详 详 情 情 1 、 课 程 介 绍 、 课 程 介 绍 课 程 以 漏 洞 实 战 应 用 为 核 心 ， W e b 漏 洞 高 级 利 用 方 式 及 防 御 方 法 、 非 常 规 漏 洞 、 P y t h o n 安 全 编 程 等 多 方 面 剖 析 W e b 应 用 安 全 的 实 战 技 术 ， 以 此 为 基 础 ， 丰 富 的 线 上 实 验 练 习 提 升 实 战 技 能 ， 掌 握 W e b 渗 透 和 安 全 脚 本 编 写 能 力 。 课 程 在 讲 解 W e b 安 全 的 同 时 ， 也 讲 解 了 内 网 安 全 的 知 识 点 ， 从 外 到 内 对 渗 透 测 试 形 成 一 个 总 体 的 认 识 。 2 、 课 程 体 系 、 课 程 体 系 工 具 使 用 详 解 模 块 ；
漏 洞 高 级 利 用 技 巧 模 块 ； P H P 代 码 审 计 模 块 ； P y t h o n 安 全 编 程 模 块 ； 权 限 提 升 模 块 ； 漏 洞 防 御 模 块 。 3 、 课 程 优 势 、 课 程 优 势 衔 接 入 门 班 课 程 ， 渗 透 技 术 进 阶 实 战 内 容 ； 知 识 点 配 套 教 学 实 验 与 练 习 实 验 ， 增 强 动 手 能 力 ； 代 码 审 计 与 安 全 脚 本 编 程 ， 加 强 拓 展 能 力 。 通 过 以 上 内 容 的 介 绍 ， 如 果 还 有 其 他 疑 问 ， 欢 迎 大 家 前 来 咨 询 ， 我 们 会 有 更 专 业 的 老 师 为 你 讲 解 ， 给 你 答 疑 解 惑 。 咨 询 快 速 入 口 咨 询 快 速 入 口 目 前   W e b   安 全 岗 位 的 平 均 薪 资 大 概 在   1 5 k + ：
快 来 报 名 学 习 ， 向 着 高 薪 ， 冲 鸭 ！ E n d 热 门 回 顾 热 门 回 顾 / 培 训 渗 透 测 试 工 程 师 就 业 班 / 热 点 揭 秘 诈 骗 金 额 高 达 数 亿 骗 局 i 春 秋 官 方 公 众 号 为 大 家 提 供 春 秋 官 方 公 众 号 为 大 家 提 供 前 沿 的 网 络 安 全 技 术 简 单 易 懂 的 实 用 工 具 紧 张 刺 激 的 安 全 竞 赛
还 有 网 络 安 全 大 讲 堂 更 多 技 能 等 你 来 解 锁
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理