搜索

[576] 2017-11-03_脚本工具绕过XSS防御机制

文档创建者：s7ckTeam
浏览次数：7
最后更新：2025-01-16
2017-11-03_脚本工具绕过XSS防御机制 脚 本 工 具 绕 过 X S S 防 御 机 制 A r k T e a m   2 0 1 7 - 1 1 - 0 3 作 者 ： { L I G ,   C r a f t s m a n } @ A r k T e a m 原 文 作 者 ： S e b a s t i a n   L e k i e s ,   K r z y s z t o f   K o t o w i c z ,   S a m u e l   G r o ,   E d u a r d o   A . V e l a   N a v a ,   M a r t i n   J o h n s 原 文 标 题 ： C o d e - R e u s e   A t t a c k s   f o r   t h e   w e b :   B r e a k i n g   C r o s s - S i t e   S c r i p t i n g   M i t i g a t i o n s   v i a   S c r i p t   G a d g e t s . 原 文 会 议 ： 2 0 1 7   A C M   S I G S A C   C o n f e r e n c e   o n   C o m p u t e r   a n d   C o m m u n i c a t i o n s   S e c u r i t y . 在 X S S 被 提 出 之 后 直 到 今 天 ， 它 一 直 是 w e b 中 非 常 严 重 的 的 问 题 。 因 此 ， 有 许 多 缓 解 X S S 的 方 法 被 提 出 作 为 第 二 道 防 线 。 比 如 ： H T M L   S a n i t i z e r s 、 W A F 、 C S P 和 浏 览 器 X S S 过 滤 器 。 这 篇 文 章 的 重 点 是 使 用 一 种 称 为 " s c r i p t   g a d g e t s " 的 内 嵌 在 w e b 应 用 中 的 合 法 J S 片 段 。 通 过 页 面 中 的 D O M 选 择 器 来 绕 过 现 存 的 一 些 缓 解 机 制 。 且 这 些 " s c r i p t   g a d g e t s " 可 以 在 现 代 的 J S 框 架 中 被 找 到 。 研 究 人 员 提 出 了 一 种 新 的 攻 击 方 法 ， 攻 击 过 程 如 下 ： （ 1 ） 将 有 效 载 荷 注 入 到 原 始 的 H T M L 页 面 。 此 有 效 载 荷 仅 包 含 良 性 的 H T M L 标 记 ， 并 与 w e b 应 用 程 序 使 用 的 D O M 选 择 器 相 匹 配 。 （ 2 ） X S S 的 防 御 机 制 验 证 它 。 缓 解 机 制 检 查 注 入 的 内 容 ， 良 性 的 H T M L 标 记 被 保 留 。 （ 3 ） G a d g e t 使 用 D O M 选 择 器 从 D O M 中 注 入 有 效 载 荷 ， 并 将 其 转 换 为 J S 语 句 。 （ 4 ） 转 换 后 的 J S 语 句 被 执 行 。 图 1   实 施 攻 击 的 一 个 简 单 例 子 接 着 对 现 代 的 1 6 个 J a v a s c r i p t 库 进 行 了 手 动 研 究 。 基 于 概 念 证 明 ( P O C ) ， 研 究 人 员 证 明 几 乎 所 有 的 这 些 库 都 包 含 了 这 些 g a d g e t s 。 然 后 在 文 章 中 详 细 地 说 明 了 如 何 用 这 些 g a d g e t s 规 避 上 述 提 到 的 缓 解 技 术 。 例
子 如 下 所 示 ： 图 2   使 用 g a d g e t s 绕 过 缓 解 机 制 方 法 然 后 研 究 人 员 根 据 手 工 研 究 的 结 果 建 立 了 一 个 能 够 自 动 检 测 和 验 证 g a d g e t 的 工 具 链 。 基 于 此 工 具 链 ， 研 究 人 员 对 A l e x a 的 T o p   5 0 0 0 的 网 站 ， 包 括 6 5 万 多 个 网 页 进 行 了 实 证 研 究 。 结 果 在 数 据 集 中 1 9 . 8 8 % 的 域 中 存 在 能 够 导 致 X S S 的 g a d g e t s 。 由 于 难 以 找 到 某 种 方 式 来 抵 御 这 种 X S S 攻 击 ， 建 议 w e b 安 全 工 程 师 的 重 点 应 该 要 从 缓 解 技 术 转 向 隔 离 和 预 防 技 术 。 体 验 脚 本 工 具 绕 过 X S S 防 御 机 制 的 过 程 ， 请 访 问 合 天 网 安 实 验 室 实 验 — — X S S 进 阶 之 C S P 绕 过 ， 实 验 地 址 如 下 ： h t t p : / / w w w . h e t i a n l a b . c o m / e x p c . d o ? e c = E C I D e e 9 3 2 0 a d e a 6 e 0 6 2 0 1 7 1 1 0 3 1 6 5 3 4 0 0 0 0 0 1 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理