搜索

[10619] 2016-10-19_ES6中的模板字符串和新XSSPayload

文档创建者：s7ckTeam
浏览次数：4
最后更新：2025-01-18
2016-10-19_ES6中的模板字符串和新XSSPayload E S 6 中 的 模 板 字 符 串 和 新 X S S   P a y l o a d S u n n i e l i   F r e e B u f   2 0 1 6 - 1 0 - 1 9 * 本 文 原 创 作 者 ： S u n n i e l i ， 本 文 属 F r e e B u f 原 创 奖 励 计 划 ， 未 经 许 可 禁 止 转 载 众 所 周 知 ， 在 众 所 周 知 ， 在 X S S 的 实 战 对 抗 中 ， 由 于 防 守 方 经 常 会 采 用 各 种 各 样 严 格 的 过 滤 手 段 来 过 滤 输 入 ， 所 以 我 们 使 用 的 的 实 战 对 抗 中 ， 由 于 防 守 方 经 常 会 采 用 各 种 各 样 严 格 的 过 滤 手 段 来 过 滤 输 入 ， 所 以 我 们 使 用 的 X S S P a y l o a d 也 会 根 据 实 际 情 况 作 出 各 种 各 样 的 调 整 ， 最 常 见 的 如 避 免 括 号 ， 避 免 引 号 ， 避 免 关 键 字 等 ， 以 绕 开 过 滤 函 数 的 检 查 ， 从 而 也 会 根 据 实 际 情 况 作 出 各 种 各 样 的 调 整 ， 最 常 见 的 如 避 免 括 号 ， 避 免 引 号 ， 避 免 关 键 字 等 ， 以 绕 开 过 滤 函 数 的 检 查 ， 从 而 成 功 将 代 码 注 入 到 网 页 中 运 行 。 成 功 将 代 码 注 入 到 网 页 中 运 行 。 在 传 统 的 在 传 统 的 X S S   P a y l o a d 变 形 中 ， 常 用 的 无 非 有 以 下 几 种 ： 变 形 中 ， 常 用 的 无 非 有 以 下 几 种 ： 1 .   使 用 S t r i n g . f r o m C h a r C o d e 来 避 免 关 键 字 ， 如 S t r i n g . f r o m C h a r C o d e ( 9 7 , 1 0 8 , 1 0 1 , 1 1 4 , 1 1 6 , 4 0 , 4 9 , 4 1 ) ; 2 .   使 用 U R L 编 码 来 避 免 括 号 的 识 别 ， 如 l o c a t i o n = ’ a l e r t % 2 8 1 % 2 9 ’ ; 3 . 使 用 正 则 对 象 的 特 点 来 避 开 引 号 ， 如 a l e r t ( / 1 / ) ; 在 多 年 的 研 究 中 基 本 上 传 统 的 变 形 手 段 都 被 研 究 的 差 不 多 了 ， 很 难 找 到 创 新 的 绕 开 手 段 。 然 而 ， 近 几 年 E C M A S c r i p t 新 版 本 的 不 断 发 展 和 推 行 ， 在 带 来 了 各 种 激 动 人 心 的 语 言 特 性 的 同 时 ， 也 不 可 避 免 地 带 来 了 一 些 新 的 安 全 挑 战 。 本 文 中 所 说 的 模 板 字 符 串 ， 便 是 E C M A S c r i p t   6 草 案 中 的 一 种 新 特 性 。 如 M D N 中 所 述 ， 模 板 字 符 串 （ T e m p l a t e   l i t e r a l s ） 允 许 嵌 入 表 达 式 ， 并 且 支 持 多 行 字 符 串 和 字 符 串 插 补 特 性 。 基 本 语 法 为 以 下 几 种 ： 其 中 第 一 行 为 最 基 本 用 法 ， 即 使 用 反 引 号   ( ‘ ` ’ )   来 代 替 普 通 字 符 串 中 的 用 双 引 号 和 单 引 号 。 第 二 行 为 多 行 字 符 串 用 法 ， 即 反 引 号 中 文 本 可 以 直 接 接 受 换 行 而 不 必 使 用 n 换 行 符 来 强 制 换 行 。 第 三 行 则 为 模 板 字 符 串 的 最 核 心 用 法 ， 即 反 引 号 中 的 $ { e x p r e s s i o n } 占 位 符 中 e x p r e s s i o n 可 以 为 任 意 的 J a v a S c r i p t 表 达 式 ， 甚 至 为 模 板 字 符 串 。 第 四 行 则 为 使 模 板 字 符 串 变 强 大 的 最 主 要 原 因 ， 如 果 一 个 模 板 字 符 串 由 表 达 式 开 头 ， 则 该 字 符 串 被 称 为 带 标 签 的 模 板 字 符 串 ， 该 表 达 式 通 常 是 一 个 函 数 ， 它 会 在 模 板 字 符 串 处 理 后 被 调 用 ， 在 输 出 最 终 结 果 前 ， 你 都 可 以 在 通 过 该 函 数 对 模 板 字 符 串 来 进 行 操 作 处 理 。 在 了 解 了 以 上 知 识 后 ， 我 们 不 难 发 现 ， 对 于 一 个 最 简 单 的 X S S   P a y l o a d ： a l e r t ( ‘ A ’ ) 来 说 ， 我 们 可 以 利 用 上 述 例 子 第 一 行 的 知 识 ， 使 用 “ ` ” 来 代 替 引 号 ， 即 成 为 a l e r t ( ` A ` ) 。 之 后 ， 使 用 第 四 行 的 标 签 用 法 ， 我 们 可 以 直 接 去 除 括 号 ， 写 成   a l e r t   ` A ` 。 最 后 ， 由 于 E C M A S c r i p t   6 中 支 持 直 接 用 码 点 （ c o d e   p o i n t ） 来 表 示 U n i c o d e 字 符 ， 即 直 接 写 成 ” 反 斜 杠 + u + 码 点 ” 。 因 此 为 避 免 a l e r t 关 键 字 被 识 别 ， 我 们 可 以 使 用 U n i c o d e 字 符 来 替 换 a l e r t 几 个 字 符 ， 将 p a y l o a d 写 成 u 0 0 6 1 u 0 0 6 c u 0 0 6 5 u 0 0 7 2 u 0 0 7 4 ` A ` 。 此 时 最 终 的 p a y l o a d 已 经 完 全 见 不 到 a l e r t 关 键 字 ， 括 号 ， 以 及 引 号 了 。 测 试 结 果 如 下 ：
以 上 的 方 法 经 测 试 ， 在 最 新 版 本 的 C h r o m e ， F i r e f o x 以 及 E d g e 浏 览 器 中 均 可 以 执 行 。 我 们 可 以 看 出 ， E S 6 的 新 方 法 给 我 们 带 来 便 利 的 同 时 ， 也 给 X S S 字 符 的 安 全 监 测 带 来 了 新 的 挑 战 。             * 本 文 原 创 作 者 S u n n i e l i ， 本 文 属 F r e e B u f 原 创 奖 励 计 划 ， 未 经 许 可 禁 止 转 载
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理