搜索

[19115] 2017-10-11_教你如何玩转XSS漏洞

文档创建者：s7ckTeam
浏览次数：12
最后更新：2025-01-18
2017-10-11_教你如何玩转XSS漏洞 教 你 如 何 玩 转 X S S 漏 洞 路 小 曦   i 春 秋   2 0 1 7 - 1 0 - 1 1 X S S 漏 洞 是 W e b 应 用 程 序 中 最 常 见 的 漏 洞 之 一 。 如 果 您 的 站 点 没 有 预 防 X S S 漏 洞 的 固 定 方 法 ， 那 么 就 存 在 X S S 漏 洞 。 这 个 利 用 X S S 漏 洞 的 病 毒 之 所 以 具 有 重 要 意 义 ， 是 因 为 通 常 难 以 看 到 X S S 漏 洞 的 威 胁 ， 而 该 病 毒 则 将 其 发 挥 得 淋 漓 尽 致 。 X S S 虽 然 很 常 见 ， 由 于 它 过 于 常 见 就 很 容 易 被 忽 视 。 可 能 X S S 本 身 没 有 什 么 太 大 的 威 胁 ， 但 是 通 过 和 其 他 手 段 放 到 一 起 就 是 一 个 巨 大 的 隐 患 ， 不 但 可 以 通 过 非 法 的 手 段 窃 取 你 的 资 料 ， 还 可 以 获 取 你 的 账 号 ， 相 当 于 正 常 用 户 可 以 做 什 么 则 窃 取 者 可 以 做 什 么 。 可 以 想 象 一 下 ， 在 你 无 意 间 打 开 一 个 网 页 的 时 候 ， 你 的 账 号 授 权 则 已 经 被 别 人 获 取 ， 也 就 意 味 着 你 的 行 为 处 于 一 个 全 透 明 的 状 态 ， 这 是 多 么 可 怕 的 一 件 事 儿 。
当 然 ， 小 编 则 认 为 知 己 知 彼 方 能 百 战 不 殆 。 所 以 只 有 了 解 了 X S S ， 我 们 才 能 更 好 的 防 御 它 。 接 下 来 小 编 带 大 家 了 解 一 下 X S S 吧 ~ 讲 师 王 松 _ S t r i k e r ， 安 全 盒 子 团 队 创 始 人 ， V I P K I D 安 全 应 急 响 应 中 心 负 责 人 ， 补 天 漏 洞 响 应 平 台 明 星 白 帽 子 ， 阿 里 巴 巴 雷 锋 沙 龙 演 讲 嘉 宾 ， 补 天 白 帽 沙 龙 第 一 期 北 京 站 演 讲 嘉 宾 专 注 于 W e b 安 全 研 究 ， 发 布 过 多 篇 P a p e r ， 如 ： 《   C h r o m e 中 “ 自 动 填 充 ” 安 全 性 研 究   》 、 《   浅 谈 D i s c u z 插 件 代 码 安 全   》 、 《   X M L 实 体 注 入 漏 洞 攻 与 防   》 等 。 【 【 X S S 漏 洞 的 定 义 】 漏 洞 的 定 义 】
【 【 X S S 漏 洞 的 原 理 】 漏 洞 的 原 理 】 窃 取 者 在 一 个 存 在 X S S 漏 洞 的 一 个 网 站 上 或 者 网 页 上 去 插 入 一 个 J S 代 码 ， 比 如 说 是 一 个 打 c o o k i e 的 代 码 ， 正 常 用 户 访 问 到 这 个 页 面 的 时 候 他 的 c o o k i e 就 会 被 窃 取 者 所 接 受 ， 窃 取 者 就 可 以 登 陆 他 的 账 户 ， 登 陆 之 后 他 就 拥 有 了 跟 用 户 账 户 一 样 的 权 利 ， 正 常 用 户 可 以 做 的 事 情 ， 窃 取 者 就 都 可 以 做 。 【 【 X S S 漏 洞 的 分 类 】 漏 洞 的 分 类 】 1 . 反 射 型 ： 反 射 型 ： 又 称 作 非 存 储 型 X S S ， 也 就 是 说 ， 他 的 数 据 通 过 后 端 直 接 反 射 到 前 端 页 面 上 ， 不 经 过 存 储 的 过 程 ， 而 直 接 输 出 到 页 面 上 。 2 . 存 储 型 ： 存 储 型 ： 存 储 型 和 反 射 型 的 区 别 在 于 有 一 个 存 储 的 过 程 。 存 储 型 X S S 的 恶 意 代 码 存 储 到 数 据 库 或 者 某 种 介 质 中 ， 然 后 再 拿 出 来 展 示 在 前 端 页 面 中 。 3 . D O M 型 ： 型 ： 有 些 相 似 与 反 射 型 ， 区 别 在 于 反 射 型 的 接 收 者 是 后 端 ， 然 后 通 过 后 端 显 示 在 前 端 页 面 ， 而 D O M 型 的 接 收 者 是 前 端 的 J S ， 然 后 直 接 输 出 到 前 端 页 面 。
【 【 X S S 漏 洞 修 复 方 法 】 漏 洞 修 复 方 法 】 X S S 漏 洞 没 有 一 种 可 以 一 劳 永 逸 的 办 法 ， 但 还 是 有 方 法 降 低 X S S 漏 洞 造 成 的 危 害 。 可 能 以 上 都 还 是 基 础 篇 ， 更 多 实 战 等 着 你 ！ 比 如 说 X S S 持 久 化 的 办 法 ， 比 较 有 趣 的 用 法 哟 ~ 戳 阅 读 原 文 ， 更 多 精 彩 等 你 哟 ~
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理