搜索

[21946] 2021-05-07_网络安全攻防：Web安全之XSS跨站

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-18
2021-05-07_网络安全攻防：Web安全之XSS跨站 网 络 安 全 攻 防 ： W e b 安 全 之 X S S 跨 站 L e m o n S e c   2 0 2 1 - 0 5 - 0 7 X S S （ C r o s s   S i t e   S c r i p t i n g ） 的 全 称 是 跨 站 脚 本 攻 击 ， 之 所 以 叫 X S S ， 是 想 与 W e b 中 的 另 一 个 层 叠 样 式 表 C S S 区 分 开 来 。 该 攻 击 主 要 是 在 网 页 中 嵌 入 J a v a S c r i p t 脚 本 代 码 ， 当 用 户 访 问 此 网 页 时 ， 脚 本 就 会 在 浏 览 器 中 执 行 ， 从 而 达 到 攻 击 的 目 的 。 在 X S S 攻 击 中 ， 一 般 有 3 个 角 色 参 与 ： 攻 击 者 、 目 标 服 务 器 、 受 害 者 的 浏 览 器 。 由 于 有 些 服 务 器 没 有 对 用 户 的 输 入 进 行 安 全 验 证 ， 攻 击 者 可 以 通 过 正 常 书 写 的 方 式 并 带 有 部 分 的 H T M L 恶 意 脚 本 代 码 的 方 法 来 进 行 攻 击 ， 当 受 害 者 的 浏 览 器 访 问 目 标 服 务 器 时 ， 由 于 对 目 标 服 务 器 的 信 任 ， 这 段 恶 意 代 码 的 执 行 不 会 受 到 什 么 阻 碍 ， 从 而 形 成 了 X S S 攻 击 。 下 面 通 过 一 个 的 实 例 来 演 示 一 下 X S S 具 体 情 况 。 我 们 要 使 用 到 J a v a S c r i p t 的 脚 本 如 下 ： < s c r i p t > a l e r t ( d o c u m e n t . c o o k i e ) ; < / s c r i p t > 这 个 语 句 的 含 义 是 以 警 告 框 的 形 式 将 用 户 访 问 网 站 的 C o o k i e 输 出 。 如 果 攻 击 者 向 一 个 网 站 输 入 数 据 时 ， 在 正 常 数 据 后 面 带 上 这 一 段 代 码 ， 那 么 那 个 网 站 的 源 码 将 变 成 如 下 情 况 。 < h t m l > … t e s t < s c r i p t > a l e r t ( d o c u m e n t . c o o k i e ) ; < / s c r i p t > … < / h t m l > 熟 悉   J a v a S c r i p t   的 朋 友 ， 这 时 候 应 该 已 经 明 白 如 果 受 害 者 访 问 这 个 网 页 时 会 发 生 什 么 事 情 。 当 他 访 问 的 时 候 ， 浏 览 器 界 面 就 会 弹 出 用 户 的 C o o k i e 信 息 。 这 里 只 是 X S S 的 一 个 小 演 示 ， 只 要 愿 意 ， 黑 客 可 以 向 里 面 插 入 任 意 的 代 码 ， 甚 至 写 一 个 j s 文 件 代 码 ， 以 引 用 的 形 式 插 入 进 入 网 页 。 下 面 介 绍 X S S 的 攻 击 类 型 。 1 .   反 射 型 反 射 型 X S S
反 射 型   X S S   又 称 非 持 久 型   X S S 。 之 所 以 称 为 反 射 型   X S S ， 是 因 为 这 种 攻 击 方 式 的 注 入 代 码 是 从 目 标 服 务 器 通 过 错 误 信 息 、 搜 索 结 果 等 方 式 “ 反 射 ” 回 来 的 。 而 称 为 非 持 久 型 X S S ， 则 是 因 为 这 种 攻 击 方 式 是 一 次 性 的 。 攻 击 者 通 过 电 子 邮 件 等 方 式 将 包 含 注 入 脚 本 的 恶 意 链 接 发 送 给 受 害 者 ， 当 受 害 者 单 击 该 链 接 时 ， 注 入 脚 本 被 传 输 到 目 标 服 务 器 上 ， 然 后 服 务 器 将 注 入 脚 本 “ 反 射 ” 到 受 害 者 的 浏 览 器 上 ， 从 而 在 该 浏 览 器 上 执 行 了 这 段 脚 本 。 例 如 ， 攻 击 者 将 如 下 链 接 发 送 给 受 害 者 ： h t t p : / / w w w . e x a m p l e . c o m / s e a r c h . a s p ? i n p u t = < s c r i p t > a l e r t ( d o c u m e n t . c o o k i e ) ; < / s c r i p t > 。 当 受 害 者 单 击 这 个 链 接 的 时 候 ， 注 入 的 脚 本 被 当 作 搜 索 的 关 键 词 发 送 到 目 标 服 务 器 的 s e a r c h . a s p 页 面 中 ， 则 在 搜 索 结 果 的 返 回 页 面 中 ， 这 段 脚 本 将 被 当 作 搜 索 的 关 键 词 而 嵌 入 。 这 样 ， 当 用 户 得 到 搜 索 结 果 页 面 后 ， 这 段 脚 本 也 得 到 了 执 行 。 这 就 是 反 射 型 X S S 攻 击 的 原 理 ， 可 以 看 到 ， 攻 击 者 巧 妙 地 通 过 反 射 型 X S S 的 攻 击 方 式 ， 达 到 了 在 受 害 者 的 浏 览 器 上 执 行 脚 本 的 目 的 。 由 于 代 码 注 入 的 是 一 个 动 态 产 生 的 页 面 而 不 是 永 久 的 页 面 ， 因 此 这 种 攻 击 方 式 只 在 单 击 链 接 的 时 候 才 产 生 作 用 ， 这 也 是 它 被 称 为 非 持 久 型 X S S 的 原 因 。 2 .   存 储 型 存 储 型 X S S 存 储 型 X S S 又 称 持 久 型 X S S ， 它 和 反 射 型 X S S 最 大 的 不 同 就 是 ， 攻 击 脚 本 将 被 永 久 地 存 放 在 目 标 服 务 器 的 数 据 库 和 文 件 中 。 这 种 攻 击 多 见 于 论 坛 ， 攻 击 者 在 发 帖 的 过 程 中 ， 将 恶 意 脚 本 连 同 正 常 信 息 一 起 注 入 到 帖 子 的 内 容 之 中 。 随 着 帖 子 被 论 坛 服 务 器 存 储 下 来 ， 恶 意 脚 本 也 永 久 地 被 存 放 在 论 坛 服 务 器 的 后 端 存 储 器 中 。 当 其 他 用 户 浏 览 这 个 被 注 入 了 恶 意 脚 本 的 帖 子 的 时 候 ， 恶 意 脚 本 则 会 在 他 们 的 浏 览 器 中 得 到 执 行 ， 从 而 受 到 攻 击 。 可 以 看 到 ， 存 储 型 X S S 的 攻 击 方 式 能 够 将 恶 意 代 码 永 久 地 嵌 入 一 个 页 面 当 中 ， 所 有 访 问 这 个 页 面 的 用 户 都 将 成 为 受 害 者 。 如 果 我 们 能 够 谨 慎 对 待 不 明 链 接 ， 那 么 反 射 型 X S S 攻 击 将 没 有 多 大 作 为 ， 而 存 储 型 X S S 则 不 同 ， 由 于 它 注 入 的 往 往 是 一 些 受 信 任 的 页 面 ， 因 此 无 论 多 么 小 心 ， 都 难 免 会 受 到 攻 击 。 可 以 说 ， 存 储 型 X S S 更 具 有 隐 蔽 性 ， 带 来 的 危 害 也 更 大 ， 除 非 服 务 器 能 完 全 阻 止 注 入 ， 否 则 任 何 人 都 很 有 可 能 受 到 攻 击 。 3 .   D O M   X S S D O M   X S S 全 称 是 D O M   B a s e d   X S S （ 基 于 D O M 的 X S S ） ， 其 实 这 种 X S S 攻 击 并 不 是 以 是 否 存 储 在 服 务 器 中 来 划 分 的 。 理 论 上 ， 这 种 攻 击 也 属 于 反 射 型 X S S 攻 击 ， 但 之 所 以 不 将 它 归 为 反 射 型 是 因 为 它 具 有 特 殊 的 地 方 。 这 种 类 型 的 攻 击 不 依 赖 于 起 初 发 送 到 服 务 器 的 恶 意 数 据 。 这 似 乎 与 前 面 介 绍 的 X S S 有 些 出 入 ， 但 是 可 以 通 过 一 个 例 子 来 解 释 这 种 攻 击 。 当 J a v a s c r i p t 在 浏 览 器 执 行 时 ， 浏 览 器 提 供 给 J a v a s c r i p t 代 码 几 个 D O M 对 象 。 文 档 对 象 首 先 在 这 些 对 象 之 中 ， 并 且 它 代 表 着 大 多 数 浏 览 器 呈 现 的 页 面 的 属 性 。 这 个 文 档 对 象 包 含 很 多 子 对 象 ， 如   l o c a t i o n 、 U R L 和 r e f e r r e r 。 这 些 对 象 根 据 浏 览 器 的 显 示 填 充 浏 览 器 。 因 此 ， d o c u m e n t . U R L 和 d o c u m e n t . l o c a t i o n 是 由 页 面 的
U R L 按 照 浏 览 器 的 解 析 填 充 的 。 注 意 ， 这 些 对 象 不 是 提 取 自 H T M L 的 b o d y ， 它 们 不 会 出 现 在 数 据 页 面 。 文 档 对 象 包 含 一 个 b o d y 对 象 ， 它 代 表 对 于 H T M L 的 解 析 。 < H T M L > < T I T L E > W e l c o m e ! < / T I T L E > H i < S C R I P T > v a r   p o s = d o c u m e n t . U R L . i n d e x o f ( " n a m e = " ) + 5 ; d o c u m e n t . w r i t e ( d o c u m e n t . U R L . s u b s t r i n g ( p o s , d o c u m e n t . U R L . l e n g t h ) ) ; < / S C R I P T > < B R > W e l c o m e   t o   o u r   s y s t e m < / H T M L > 以 上 是 H T M L 里 面 解 析 U R L 和 执 行 一 些 客 户 端 逻 辑 的 代 码 。 然 后 ， 在 发 送 请 求 的 后 面 加 上 如 下 的 指 令 ： h t t p : / / w w w . e x a m p l e . c o m / w e l c o m e . h t m l ? n a m e = a b c < s c r i p t > a l e r t ( d o c u m e n t . c o o c o o ) ;   < / s c r i p t > 。 当 受 害 者 访 问 到 该 网 站 时 ， 浏 览 器 会 解 析 这 个   H T M L   为   D O M ， D O M   包 含 一 个 对 象 叫 d o c u m e n t ， d o c u m e n t 里 面 有 一 个 U R L 属 性 ， 这 个 属 性 里 填 充 着 当 前 页 面 的 U R L 。 当 解 析 器 到 达 j a v a s c r i p t 代 码 ， 它 会 执 行 它 并 且 修 改 H T M L 页 面 。 倘 若 代 码 中 引 用 了 d o c u m e n t . U R L ， 那 么 ， 这 部 分 字 符 串 将 会 在 解 析 时 嵌 入 到   H T M L   中 ， 然 后 立 即 解 析 ， 同 时 ， J a v a s c r i p t   代 码 会 找 到 ( a l e r t ( d o c u m e n t . c o o k i e ) ) 并 且 在 同 一 个 页 面 执 行 它 ， 这 就 产 生 了 X S S 的 条 件 。 4 .   检 测 检 测 可 以 看 出 ， X S S 攻 击 是 与 S Q L 注 入 类 似 的 代 码 注 入 类 漏 洞 。 并 且 在 J a v a S c r i p t 灵 活 运 用 的 今 天 ， 对 于 X S S 的 检 测 与 预 防 必 不 可 少 。 下 面 简 单 介 绍 一 下 X S S 的 预 防 措 施 。 （ （ 1 ） 输 入 检 测 ） 输 入 检 测 对 用 户 输 入 的 数 据 进 行 检 测 。 对 于 这 些 代 码 注 入 类 的 漏 洞 原 则 上 是 不 相 信 用 户 输 入 的 数 据 的 。 所 以 ， 我 们 要 对 用 户 输 入 的 数 据 进 行 一 定 程 度 的 过 滤 ， 将 输 入 数 据 中 的 特 殊 字 符 与 关 键 词 都 过 滤 掉 ， 并 且 对 输 入 的 长 度 进 行 一 定 的 限 制 。 只 要 开 发 的 人 员 严 格 检 查 每 个 输 入 点 ， 对 每 个 输 入 点 的 数 据 进 行 检 测 和 X S S 过 滤 ， 是 可 以 阻 止 X S S 攻 击 的 。 （ （ 2 ） 输 出 编 码 ） 输 出 编 码
造 成 X S S 的 还 有 一 个 原 因 是 应 用 程 序 直 接 将 用 户 输 入 的 数 据 嵌 入 H T M L 页 面 中 。 如 果 我 们 对 用 户 输 入 的 数 据 进 行 编 码 ， 之 后 在 嵌 入 页 面 中 ， 那 么 H T M L 页 面 会 将 输 入 的 数 据 当 作 是 普 通 的 数 据 进 行 处 理 。 （ （ 3 ） ） C o o k i e 安 全 安 全 利 用 X S S 攻 击 可 以 轻 易 获 取 到 用 户 的 C o o k i e 信 息 ， 那 么 需 要 对 用 户 的 C o o k i e 进 行 一 定 的 处 理 。 首 先 应 尽 可 能 减 少 C o o k i e 中 敏 感 信 息 的 存 储 ， 并 且 尽 量 对 C o o k i e 使 用 散 列 算 法 多 次 散 列 存 放 。 微 信 公 众 号 ： 计 算 机 与 网 络 安 全 I D ： C o m p u t e r - n e t w o r k 一 如 既 往 的 学 习 ， 一 如 既 往 的 整 理 ， 一 如 即 往 的 分 享 。 感 谢 支 持 “ 如 侵 权 请 私 聊 公 众 号 删 文 ” 扫 描 关 注 扫 描 关 注 L e m o n S e c 觉 得 不 错 点 个 觉 得 不 错 点 个 “ 赞 赞 ” 、 、 “ 在 看 在 看 ” 哦 哦
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理