搜索

[19212] 2018-01-15_DOM型XSS实战分析

文档创建者：s7ckTeam
浏览次数：3
最后更新：2025-01-18
2018-01-15_DOM型XSS实战分析 D O M 型 X S S 实 战 分 析 i 春 秋   2 0 1 8 - 0 1 - 1 5 课 程 早 知 道 课 程 早 知 道 — 上 篇 上 篇 新 番 嗨 课 新 番 嗨 课 N o . 1   W e b 入 侵 检 测 与 漏 洞 感 知 系 统 （ 企 安 殿 新 课 ） N o . 2   【 2 0 1 7 K C o n 洞 见 未 来 】 探 索 虚 拟 化 技 术 在 漏 洞 检 测 中 的 应 用 （ 企 安 殿 新 课 ） N o . 3   【 2 0 1 7 K C o n 洞 见 未 来 】 第 五 代 加 固 技 术 A R M   V M P 原 理 实 现 与 应 用 （ 企 安 殿 新 课 ） N o . 4   【 2 0 1 7 K C o n 洞 见 未 来 】 如 何 D I Y 一 套 低 成 本 反 无 人 机 系 统 （ 企 安 殿 新 课 ） 火 热 连 载 火 热 连 载 N o . 1   信 息 安 全 等 级 保 护 - 实 战 篇 N o . 2   教 你 玩 转 X S S 漏 洞 N o . 3   P y t h o n 安 全 工 具 开 发 应 用 D O M ， 全 称 D o c u m e n t   O b j e c t   M o d e l ， 是 一 个 平 台 和 语 言 都 中 立 的 接 口 ， 可 以 使 程 序 和 脚 本 能 够 动 态 访 问 和 更 新 文 档 的 内 容 、 结 构 以 及 样 式 。 D O M 型 X S S 其 实 是 一 种 特 殊 类 型 的 反 射 型 X S S ， 它 是 基 于 D O M 文 档 对 象 模 型 的 一 种 漏 洞 。 在 网 站 页 面 中 有 许 多 页 面 的 元 素 ， 当 页 面 到 达 浏 览 器 时 浏 览 器 会 为 页 面 创 建 一 个 顶 级 的 D o c u m e n t   o b j e c t 文 档 对 象 ， 接 着 生 成 各 个 子 文 档 对 象 ， 每 个 页 面 元 素 对 应 一 个 文 档 对 象 ， 每 个 文 档 对 象 包 含 属 性 、 方 法 和 事 件 。 可 以 通 过 J S 脚 本 对 文 档 对 象 进 行 编 辑 从 而 修 改 页 面 的 元 素 。 也 就 是 说 ， 客 户 端 的 脚 本 程 序 可 以 通 过 D O M 来 动 态 修 改 页 面 内 容 ， 从 客 户 端 获 取 D O M 中 的 数 据 并 在 本 地 执 行 。 基 于 这 个 特 性 ， 就 可 以 利 用 J S 脚 本 来 实 现 X S S 漏 洞 的 利 用 。 D O M   是 遵 循   W 3 C （ 万 维 网 联 盟 ） 的 标 准 。 D O M   定 义 了 访 问   H T M L   和   X M L   文 档 的 标 准 ： " W 3 C   文 档 对 象 模 型   （ D O M ）   是 中 立 于 平 台 和 语 言 的 接 口 ， 它 允 许 程 序 和 脚 本 动 态 地 访 问 和 更 新 文 档 的 内 容 、 结 构 和 样 式 。 " W 3 C   D O M   标 准 被 分 为   3   个 不 同 的 部 分 ： - 核 心 核 心   D O M   -   针 对 任 何 结 构 化 文 档 的 标 准 模 型 针 对 任 何 结 构 化 文 档 的 标 准 模 型 - X M L   D O M   -   针 对 针 对   X M L   文 档 的 标 准 模 型 文 档 的 标 准 模 型
- H T M L   D O M   -   针 对 针 对   H T M L   文 档 的 标 准 模 型 文 档 的 标 准 模 型 你 对 D O M 型 X S S 漏 洞 是 否 有 一 定 的 认 识 呢 ？ 为 更 好 的 了 解 D O M 型 X S S 漏 洞 ， 让 我 们 来 学 习 一 下 本 周 《 教 你 玩 转 X S S 漏 洞 》 的 最 新 章 节 “ D O M 型 型 X S S 实 战 详 解 实 战 详 解 ” 吧 ~ 新 番 嗨 课 新 番 嗨 课 N o . 1   W e b 入 侵 检 测 与 漏 洞 感 知 系 统 （ 企 安 殿 新 课 ） （ 星 期 一 ） 入 侵 检 测 与 漏 洞 感 知 系 统 （ 企 安 殿 新 课 ） （ 星 期 一 ） 推 荐 指 数 ： ★ ★ ★ 关 键 词 ： 产 品 定 位 、 检 测 流 程 、 功 能 架 构 W e b I D S ， 是 安 赛 在 对 “ W e b 应 用 周 期 ” 和 “ W e b 漏 洞 攻 防 实 践 ” 的 深 度 理 解 的 基 础 上 ， 基 于 “ 全 流 量 镜 像 技 术 ” 及 “ 大 数 据 处 理 技 术 ” 研 发 的 一 套 W e b 入 侵 检 测 及 漏 洞 感 知 系 统 。 本 次 课 程 邀 请 到 安 赛 售 前 工 程 师 王 玉 藏 为 大 家 带 来 W e b 入 侵 检 测 与 漏 洞 感 知 系 统 的 介 绍 。 王 玉 藏 ， 女 ， 燕 山 大 学 通 信 与 信 息 系 统 工 学 硕 士 学 位 ， 到 目 前 已 有 两 年 信 息 安 全 从 业 经 验 ， 现 在 就 职 于 北 京 安 赛 创 想 科 技 有 限 公 司 （ 简 称 ： 安 赛 ） 。 目 前 ， 安 赛 的 技 术 能 力 已 被 数 十 家 大 型 互 联 网 企 业 、 十 多 个 部 委 ， 及 各 大 信 息 安 全 主 管 部 门 采 用 并 发 挥 了 重 要 作 用 ， 具 备 极 高 的 口 碑 和 知 名 度 。 讲 师 在 第 一 部 分 详 细 讲 解 了 安 赛 的 发 展 历 程 、 技 术 研 究 、 资 质 与 荣 誉 ， 以 及 合 作 用 户 ， 第 二 部 分 从 产 品 定 位 、 检 测 流 程 、 功 能 架 构 、 技 术 优 势 、 用 户 价 值 和 产 品 界 面 展 示 6 个 方 面 介 绍 了 W e b I D S ， 第 三 个 部 分 讲 了 2 个 关 于 W e b 入 侵 检 测 与 漏 洞 感 知 系 统 典 型 案 例 ， 最 后 针 对 银 行 业 和 金 融 行 业 的 客 户 需 求 提 出 了 针 对 性 的 解 决 方 案 ， 提 升 其 网 站 业 务 应 用 安 全 保 障 能 力 。 N o . 2   【 【 2 0 1 7 K C o n 洞 见 未 来 】 探 索 虚 拟 化 技 术 在 漏 洞 检 测 中 的 应 用 （ 企 安 殿 新 课 ） （ 星 期 三 ） 洞 见 未 来 】 探 索 虚 拟 化 技 术 在 漏 洞 检 测 中 的 应 用 （ 企 安 殿 新 课 ） （ 星 期 三 ） 推 荐 指 数 ： ★ ★ ★ 关 键 词 ： V T   对 抗 反 虚 拟 机 技 术 K C o n   黑 客 大 会 2 0 1 7 主 题 为 “ 洞 见 未 来 ” ， 恰 逢 知 道 创 宇 成 立 十 周 年 。 知 道 创 宇 C E O 赵 伟 在 开 场 致 辞 中 表 示 ，   K C o n   连 年 举 办 ， 在 技 术 圈 里 打
造 了 自 己 的 知 名 口 碑 ， 主 要 就 是 两 点 ： 一 个 是 干 货 ， 议 题 质 量 一 定 要 好 ， 另 外 一 个 就 是 有 趣 ， 要 打 造 属 于 自 己 的 而 又 能 让 参 会 者 喜 欢 的 风 格 。 作 为 广 受 技 术 爱 好 者 们 好 评 的 纯 技 术 会 议 ， 今 年 K C o n 汇 聚 了 很 多 前 沿 且 有 趣 的 议 题 ， 各 路 大 咖 轮 番 登 场 ， 展 现 了 白 帽 们 的 智 慧 和 极 客 精 神 。 本 次 课 程 演 讲 者 是 具 有 1 0 年 以 上 的 网 络 安 全 从 业 经 验 的 漏 洞 安 全 研 究 员 — — 仙 果 ， 他 带 来 的 议 题 是 《 索 虚 拟 化 技 术 在 漏 洞 检 测 中 的 应 用 》 。 漏 洞 安 全 研 究 员 仙 果 介 绍 了 建 立 在 硬 件 虚 拟 化 技 术 上 ， 并 使 用 这 种 攻 防 对 抗 的 技 术 来 检 测 漏 洞 的 方 法 。 具 体 有 以 下 几 点 ： 1 . 使 用   V T   对 抗 反 虚 拟 机 技 术 ； 2 . E P T   技 术 打 开 了 一 个 新 的 大 门 ， 在 传 统 的 系 统 中 ， 内 存 要 想 执 行 ， 就 必 须 具 备 可 执 行 + 可 读 的 权 限 ， E P T   的 出 现 ， 可 以 把 执 行 属 性 和 可 读 属 性 区 分 开 来 。 指 令 跟 踪 技 术 通 过   M T F ， E P T   等 各 种 手 法 可 以 做 到 指 令 跟 踪 （ 包 括 内 核 指 令 ） 。 从 程 序 执 行 指 令 流 来 检 测 漏 洞 ； 3 .   还 可 以 用 来 跟 踪   s h e l l c o d e   执 行 流 ； 4 .   模 拟 器 具 备 更 灵 活 的 检 测 思 路 ， 例 如 利 用 模 拟 器 来   F U Z Z ， 可 以 检 测 内 核 信 息 泄 漏 之 类 的 漏 洞 。 N o . 3   【 【 2 0 1 7 K C o n 洞 见 未 来 】 第 五 代 加 固 技 术 洞 见 未 来 】 第 五 代 加 固 技 术 A R M   V M P 原 理 实 现 与 应 用 （ 企 安 殿 新 课 ） （ 星 期 三 ） 原 理 实 现 与 应 用 （ 企 安 殿 新 课 ） （ 星 期 三 ） 推 荐 指 数 ： ★ ★ ★ 关 键 词 ： 营 销 作 弊 、 代 码 被 篡 改 、 数 据 泄 密 K C o n   连 年 举 办 ， 在 技 术 圈 里 打 造 了 自 己 的 知 名 口 碑 ， 主 要 就 是 两 点 ： 一 个 是 干 货 ， 议 题 质 量 一 定 要 好 ， 另 外 一 个 就 是 有 趣 ， 要 打 造 属 于 自 己 的 而 又 能 让 参 会 者 喜 欢 的 风 格 。 作 为 广 受 技 术 爱 好 者 们 好 评 的 纯 技 术 会 议 ， 今 年 K C o n 汇 聚 了 很 多 前 沿 且 有 趣 的 议 题 ， 各 路 大 咖 轮 番 登 场 ， 展 现 了 白 帽 们 的 智 慧 和 极 客 精 神 。 本 次 课 程 演 讲 者 是 陈 愉 鑫 ， 他 曾 在 知 道 创 宇   I A   实 验 室 负 责   A n d r o i d   病 毒 自 动 化 分 析 ， 同 时 也 是 吾 爱 论 坛 移 动 分 区 版 主 ， i 春 秋 线 下 特 种 行 业 班 讲 师 。 这 名 年 仅   1 6   岁 的 少 年 黑 客 为 大 家 带 来 《 第 五 代 加 固 技 术   A R M   V M P   原 理 实 现 与 应 用 》 议 题 分 享 。 陈 愉 鑫 在 议 题 中 讲 到 ， 营 销 作 弊 、 代 码 被 篡 改 、 数 据 泄 密 等 安 全 问 题 集 中 爆 发 ， 保 护 核 心 代 码 迫 在 眉 睫 。 纵 观 加 固 技 术 发 展 历 史 ， 传 统 的 保 护 方 法 已 经 难 以 满 足 眼 下 的 安 全 保 护 需 求 。 基 于   A R M   平 台 的   V M   代 码 虚 拟 化 保 护 技 术 能 更 好 的 保 护   A n d r o i d   原 生 库 及 其 它 大 部 分 运 行 在 A R M   芯 片 上 的 原 生 代 码 ， 陈 愉 鑫 从   V M   指 令 集 的 设 计 、 V M   解 释 器 的 设 计 以 及   V M   编 译 器 的 设 计 充 分 阐 明 了   A R M   虚 拟 化 保 护 的 原 理 与 实 现 方 法 。 N o . 4   【 【 2 0 1 7 K C o n 洞 见 未 来 】 如 何 洞 见 未 来 】 如 何 D I Y 一 套 低 成 本 反 无 人 机 系 统 （ 企 安 殿 新 课 ） （ 星 期 三 ） 一 套 低 成 本 反 无 人 机 系 统 （ 企 安 殿 新 课 ） （ 星 期 三 ） 推 荐 指 数 ： ★ ★ ★ 关 键 词 ： W i - F i   模 块 在 飞 行 器 和 手 机 间 传 输 遥 控 、 图 传 等 信 号
K C o n   黑 客 大 会 2 0 1 7 主 题 为 “ 洞 见 未 来 ” ， 恰 逢 知 道 创 宇 成 立 十 周 年 。 知 道 创 宇 C E O 赵 伟 在 开 场 致 辞 中 表 示 ，   K C o n   连 年 举 办 ， 在 技 术 圈 里 打 造 了 自 己 的 知 名 口 碑 ， 主 要 就 是 两 点 ： 一 个 是 干 货 ， 议 题 质 量 一 定 要 好 ， 另 外 一 个 就 是 有 趣 ， 要 打 造 属 于 自 己 的 而 又 能 让 参 会 者 喜 欢 的 风 格 。 作 为 广 受 技 术 爱 好 者 们 好 评 的 纯 技 术 会 议 ， 今 年 K C o n 汇 聚 了 很 多 前 沿 且 有 趣 的 议 题 ， 各 路 大 咖 轮 番 登 场 ， 展 现 了 白 帽 们 的 智 慧 和 极 客 精 神 。 本 次 课 程 演 讲 者 是 3 6 0 天 马 安 全 团 队 （ P e g a s u s T e a m ） 安 全 研 究 员 杨 芸 菲 ( q i n g x p 9 ) ， 主 要 从 事 W L A N 安 全 研 究 、 无 线 渗 透 测 试 及 无 线 安 全 产 品 的 研 发 工 作 ； 其 参 与 研 发 的 “ 绵 羊 墙 ” 公 共 W i F i 风 险 演 示 系 统 多 年 在 I S C 互 联 网 安 全 大 会 、 首 都 网 络 安 全 日 等 众 多 大 型 展 会 上 获 得 展 出 。 同 时 也 是 东 北 大 学 的 无 线 安 全 课 程 客 座 讲 师 。 他 带 来 《 第 五 代 加 固 技 术   A R M   V M P   原 理 实 现 与 应 用 》 议 题 分 享 。 杨 芸 菲 在 议 题 中 讲 到 ， 随 着 无 人 机 在 航 拍 、 快 递 、 灾 后 搜 救 、 数 据 采 集 等 方 面 的 广 泛 应 用 ， 未 经 许 可 闯 入 敏 感 区 域 、 意 外 坠 落 、 影 响 客 机 正 常 起 降 、 碰 撞 高 层 建 筑 等 一 系 列 问 题 不 断 发 生 ， 安 全 管 控 成 为 各 国 政 府 新 的 监 管 命 题 。 基 于 消 费 级 无 人 机 使 用   W i - F i   模 块 在 飞 行 器 和 手 机 间 传 输 遥 控 、 图 传 等 信 号 的 特 性 ， 利 用 无 线 接 入 点 的 指 纹 特 征 便 可 发 现 并 识 别 无 人 机 ， 同 时 手 机 作 为 飞 行 状 态 的 载 体 也 可 识 别 并 定 位 操 控 者 的 身 份 。 鉴 于 无 人 机 厂 家 相 互 独 立 ， 行 业 缺 乏 统 一 管 控 标 准 的 现 状 ， 杨 芸 菲 提 出 一 套 承 载 在 8 0 2 . 1 1 上 的 无 人 机 管 控 方 案 ， 可 便 于 现 有 的 无 人 机 通 过 固 件 升 级 的 方 式 予 以 支 持 ， 不 需 额 外 添 加 硬 件 模 块 。 火 热 连 载 火 热 连 载 N o . 1   信 息 安 全 等 级 保 护 信 息 安 全 等 级 保 护 - 实 战 篇 （ 星 期 一 ） 实 战 篇 （ 星 期 一 ） 推 荐 指 数 ： ★ ★ ★ ★ 更 新 章 节 ： 信 息 系 统 定 级 、 信 息 系 统 备 案 关 键 词 ： 信 息 安 全 等 级 保 护 的 基 础 、 内 容 、 流 程 由 广 ， 毕 业 于 上 海 交 通 大 学 计 算 机 及 应 用 专 业 ， 从 事 信 息 安 全 专 业 工 作 1 2 年 。 熟 悉 安 全 产 品 、 安 全 服 务 及 安 全 技 术 ， 精 通 网 络 与 信 息 安 全 、 渗 透 测 试 、 应 急 响 应 、 安 全 运 维 、 病 毒 木 马 分 析 及 开 发 、 逆 向 破 解 。 参 与 多 次 省 级 、 地 市 级 网 络 与 信 息 安 全 培 训 和 汇 报 工 作 ， 多 次 担 任 山 东 省 经 信 委 组 织 的 攻 防 比 赛 评 委 和 讲 师 。 具 有 国 家 级 、 省 级 多 个 大 型 信 息 安 全 建 设 项 目 经 验 ， 有 着 比 较 丰 富 的 实 战 经 验 ； 拥 有 国 际 注 册 信 息 系 统 安 全 师 （ C I S S P ） 、 信 息 系 统 安 全 等 级 保 护 测 评 师 、 F o r t i n e t 信 息 安 全 专 家 证 书 。 通 过 前 两 篇 的 信 息 安 全 等 级 保 护 课 程 ， 使 大 家 对 信 息 安 全 等 级 保 护 的 基 础 、 内 容 、 流 程 都 有 了 初 步 的 了 解 ， 本 课 程 通 过 理 论 与 实 践 的 结 合 ， 更 直 观 、 形 象 地 讲 解 信 息 安 全 等 级 保 护 的 定 级 、 备 案 、 建 设 整 改 、 等 保 测 评 、 安 全 检 查 等 各 个 阶 段 的 工 作 内 容 ， 偏 重 于 信 息 安 全 等 级 保 护 的 实 战 ， 同 时 又 介 绍 了 国 家 网 络 安 全 法 对 信 息 安 全 等 级 保 护 的 法 律 支 撑 ， 以 及 信 息 安 全 等 级 保 护 的 最 新 发 展 状 况 。
N o . 2   教 你 玩 转 教 你 玩 转 X S S 漏 洞 （ 星 期 二 ） 漏 洞 （ 星 期 二 ） 推 荐 指 数 ： ★ ★ ★ 更 新 章 节 ： D O M 型 X S S 实 战 详 解 关 键 词 ： 存 储 型 X S S 、 反 射 型 X S S 、 D O M 型 X S S X S S 漏 洞 是 W e b 应 用 程 序 中 最 常 见 的 漏 洞 之 一 。 如 果 网 站 站 点 没 有 预 防 X S S 漏 洞 的 固 定 方 法 ， 那 么 就 存 在 着 X S S 漏 洞 。 讲 师 王 松 _ S t r i k e r ， 安 全 盒 子 团 队 创 始 人 ， V I P K I D 安 全 应 急 响 应 中 心 负 责 人 ， 补 天 漏 洞 响 应 平 台 明 星 白 帽 子 ， 阿 里 巴 巴 雷 锋 沙 龙 演 讲 嘉 宾 ， 补 天 白 帽 沙 龙 第 一 期 北 京 站 演 讲 嘉 宾 专 注 于 W e b 安 全 研 究 ， 发 布 过 多 篇 P a p e r ， 如 ： 《   C h r o m e 中 “ 自 动 填 充 ” 安 全 性 研 究   》 、 《   浅 谈 D i s c u z 插 件 代 码 安 全   》 、 《   X M L 实 体 注 入 漏 洞 攻 与 防   》 等 。 本 门 课 程 面 向 所 有 W e b 安 全 爱 好 者 ， 讲 师 王 松 _ S t r i k e r 将 从 X S S 基 础 讲 起 ， 第 一 章 主 要 科 普 基 础 知 识 ， 包 括 X S S 的 原 理 及 存 储 型 X S S 、 反 射 型 X S S 、 D O M 型 X S S 的 实 战 详 解 以 及 X S S 辅 助 工 具 的 学 习 ； 第 二 章 主 要 学 习 多 种 X S S 不 同 场 景 下 不 同 的 方 法 及 B y p a s s 技 巧 详 解 ； 第 三 章 属 于 补 充 章 节 ， 主 要 讲 一 些 X S S 相 关 有 趣 的 技 术 ， 如 ： E l e c t r o n 跨 平 台 X S S 执 行 系 统 命 令 、 变 种 X S S ： 持 久 控 制 、 以 及 M V V M 模 式 下 的 X S S 场 景 等 ， 该 章 节 不 定 期 更 新 ， 有 好 玩 的 技 术 则 会 补 充 。 N o . 3   P y t h o n 安 全 工 具 开 发 应 用 （ 星 期 二 ） 安 全 工 具 开 发 应 用 （ 星 期 二 ） 推 荐 指 数 ： ★ ★ ★ ★ 更 新 章 节 ： 第 四 章 课 程 内 容 总 结 关 键 词 ： 编 程 应 用 到 实 际 《 P y t h o n 安 全 工 具 开 发 应 用 》 课 程 ， 以 P y t h o n 编 程 为 主 ， 围 绕 渗 透 测 试 展 开 的 一 门 课 程 。 课 程 内 容 包 括 ：   P y t h o n 基 础 编 程 （ P y t h o n 基 础 、 语 法 、 对 象 、 文 件 操 作 ， 错 误 和 异 常 ） ， P y t h o n 高 级 主 题 （ 正 则 表 达 式 、 网 络 编 程 、 W E B 编 程 ） ， 以 及 P y t h o n 安 全 编 程 （ P y t h o n 爬 虫 的 编 写 ， P y t h o n 暴 力 破 解 程 序 ， 漏 洞 e x p 的 编 写 等 等 精 彩 内 容 ） 。 通 过 本 门 课 程 的 学 习 ， 能 把 P y t h o n 编 程 应 用 到 实 际 的 渗 透 当 中 ， 可 以 提 高 效 率 ， 同 时 也 能 打 造 属 于 自 己 的 工 具 。 讲 师 A D O ， 从 事 信 息 安 全 相 关 工 作 多 年 ， 长 期 进 行 风 险 评 估 、 等 保 测 评 、 渗 透 测 试 等 项 目 的 实 施 ， 有 丰 富 的 实 战 经 验 。 熟 知 常 见 W e b 漏 洞 （ s q l 注 入 、 x s s 、 任 意 文 件 下 载 、 任 意 文 件 上 传 ， 命 令 执 行 等 ） ； 擅 长 P y t h o n 语 言 ， 能 迅 速 开 发 所 需 工 具 。
戳 阅 读 原 文 ， 学 戳 阅 读 原 文 ， 学 i 春 秋 海 量 课 程 哟 春 秋 海 量 课 程 哟 ~ 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理