搜索

[21428] 2020-11-21_[网络安全]五.XSS跨站脚本攻击详解及分类-1

文档创建者：s7ckTeam
浏览次数：40
最后更新：2025-01-18
2020-11-21_[网络安全]五.XSS跨站脚本攻击详解及分类-1 [ 网 络 安 全 ]   五 . X S S 跨 站 脚 本 攻 击 详 解 及 分 类 - 1 杨 秀 璋   L e m o n S e c   2 0 2 0 - 1 1 - 2 1 最 近 开 始 学 习 网 络 安 全 和 系 统 安 全 ， 接 触 到 了 很 多 新 术 语 、 新 方 法 和 新 工 具 ， 作 为 一 名 初 学 者 ， 感 觉 安 全 领 域 涉 及 的 知 识 好 广 、 好 杂 ， 但 同 时 也 非 常 有 意 思 。 所 以 我 希 望 通 过 这 1 0 0 多 篇 网 络 安 全 文 章 ， 将 W e b 渗 透 的 相 关 工 作 、 知 识 体 系 、 学 习 路 径 和 探 索 过 程 分 享 给 大 家 ， 我 们 一 起 去 躺 过 那 些 坑 、 跨 过 那 些 洞 、 守 住 那 些 站 。 未 知 攻 ， 焉 知 防 ， 且 看 且 珍 惜 。 第 五 篇 文 章 将 介 绍 X S S 跨 站 脚 本 攻 击 ， 从 原 理 、 示 例 、 危 害 到 三 种 常 见 类 型 （ 反 射 型 、 存 储 型 、 D O M 型 ） ， 并 结 合 代 码 示 例 进 行 详 细 讲 解 ， 希 望 对 您 有 所 帮 助 。 娜 璋 A I 安 全 之 家 将 专 注 于 P y t h o n 和 安 全 技 术 ， 主 要 分 享 W e b 渗 透 、 系 统 安 全 、 人 工 智 能 、 大 数 据 分 析 、 图 像 识 别 、 恶 意 代 码 检 测 、 C V E 复 现 、 威 胁 情 报 分 析 等 文 章 。 真 心 想 把 自 己 近 十 年 的 所 学 所 做 所 感 分 享 出 来 ， 与 大 家 一 起 进 步 。 声 明 ： 本 人 坚 决 反 对 利 用 教 学 方 法 进 行 恶 意 攻 击 的 行 为 ， 一 切 错 误 的 行 为 必 将 受 到 严 惩 ， 绿 色 网 络 需 要 我 们 共 同 维 护 ， 更 推 荐 大 家 了 解 技 术 背 后 的 原 理 ， 更 好 地 进 行 安 全 防 护 。 虽 然 作 者 是 一 名 安 全 小 白 ， 但 会 保 证 每 一 篇 文 章 都 会 很 用 心 地 撰 写 ， 希 望 这 些 基 础 性 文 章 对 你 有 所 帮 助 ， 在 安 全 路 上 一 起 前 行 。 文 章 目 录 ： 文 章 目 录 ： 一 一 . 什 么 是 什 么 是 X S S 二 二 . X S S 分 类 分 类   1 . 反 射 型 2 . 存 储 型 3 . D O M 型 三 三 . 总 结 总 结 一 . 什 么 是 X S S 1 . X S S 原 理 跨 网 站 脚 本 （ 跨 网 站 脚 本 （ C r o s s - s i t e   s c r i p t i n g ， 简 称 ， 简 称 X S S ） ）   又 称 为 跨 站 脚 本 攻 击 ， 它 是 一 种 针 对 网 站 应 用 程 序 的 安 全 漏 洞 攻 击 技 术 ， 是 代 码 注 入 的 一 种 。 X S S 允 许 恶 意 用 户 将 代 码 注 入 网 页 ， 其 他 用 户 在 浏 览 网 页 时 就 会 执 行 其 中 的 恶 意 代 码 。 恶 意 用 户 利 用 X S S 代 码 攻 击 成 功 后 ， 可 能 得 到 很 高 的 权 限 （ 执 行 操 作 ） 、 私 密 网 页 内 容 、 会 话 和 C o o k i e 等 各 种 内 容 。 与 X S S 相 关 的 攻 击 类 型 包 括 C o o k i e 窃 取 、 会 话 劫 持 、 钓 鱼 欺 骗 等 ， 这 类 攻 击 通 常 包 含 了 H T M L 以 及 用 户 端 脚 本 语 言 。
X S S 攻 击 通 常 利 用 网 页 开 发 时 留 下 的 漏 洞 ， 通 过 巧 妙 的 方 法 注 入 恶 意 指 令 代 码 到 网 页 ， 使 用 户 加 载 并 执 行 攻 击 者 恶 意 制 造 的 网 页 程 序 。 这 些 恶 意 网 页 程 序 通 常 是 J a v a S c r i p t （ 或 J a v a 、 V B S c r i p t 、 A c t i v e X 、   F l a s h ， 甚 至 是 普 通 的 H T M L ） 。 攻 击 成 功 后 ， 攻 击 者 可 能 得 到 更 高 的 权 限 （ 如 执 行 一 些 操 作 ） 、 私 密 网 页 内 容 、 会 话 和 c o o k i e 等 各 种 内 容 。 漏 洞 成 因 漏 洞 成 因 如 下 图 所 示 ， 在 U R L 中 将 搜 索 关 键 字 设 置 为 J S 代 码 ， 执 行 了 a l e r t ( ) 函 数 。 该 图 中 ， 上 面 有 一 个 U R L ， 下 面 是 一 个 页 面 返 回 的 H T M L 代 码 ， 我 们 可 以 看 到 白 色 部 分 H T M L 是 我 们 事 先 定 义 好 的 ， 黑 色 部 分 参 数 是 用 户 想 搜 索 的 关 键 词 。 当 我 们 搜 索 了 t e s t + D i v 最 后 等 于 1 2 3 ， 后 台 反 馈 页 面 的 搜 索 引 擎 会 告 诉 用 户 搜 索 了 什 么 关 键 词 ， 结 果 如 何 等 等 。 但 这 个 地 方 如 果 没 有 做 好 转 移 ， 可 能 会 造 成 X S S 攻 击 ， 我 们 可 以 看 到 蓝 色 部 分 是 我 们 事 先 定 义 好 的 结 构 ， 被 攻 击 者 利 用 之 后 它 先 把 这 个 D I V 结 束 了 ， 最 后 加 上 一 个 s c r i p t 标 签 ， 它 也 有 可 能 不 跟 你 谈 标 签 ， 直 接 发 送 到 它 的 服 务 器 上 。 参 数 未 经 过 安 参 数 未 经 过 安 全 过 滤 ， 然 后 恶 意 脚 本 被 放 到 网 页 中 执 行 ， 用 户 浏 览 的 时 候 就 会 执 行 这 个 脚 本 。 全 过 滤 ， 然 后 恶 意 脚 本 被 放 到 网 页 中 执 行 ， 用 户 浏 览 的 时 候 就 会 执 行 这 个 脚 本 。 该 漏 洞 存 在 的 主 要 原 因 为 ： 参 数 输 入 未 经 过 安 全 过 滤 恶 意 脚 本 被 输 出 到 网 页 用 户 的 浏 览 器 执 行 了 恶 意 脚 本 2 . X S S 示 例 作 者 接 下 来 使 用 W A M P （ W i n d o w s + A p a c h e + M y S Q L + P H P ） 搭 建 P H P 网 站 平 台 ， 简 单 讲 解 两 个 常 见 案 例 。
示 例 示 例 1 ： ： G E T 提 交 提 交 下 面 是 一 个 简 单 的 X S S 漏 洞 代 码 （ x s s - 0 1 . p h p ） 当 输 入 正 确 的 值 时 ， 网 页 能 正 常 显 示 。 h t t p : / / l o c a l h o s t / x s s / x s s - 0 1 . p h p ? x = 1 2 2 输 出 结 果 如 下 图 所 示 ： 而 当 我 们 输 入 J S 脚 本 代 码 时 ， 它 会 弹 出 相 应 的 窗 口 ， 这 就 是 一 个 X S S 注 入 点 。 h t t p : / / l o c a l h o s t / x s s / x s s - 0 1 . p h p ? x = < s c r i p t > a l e r t ( 1 ) < / s c r i p t >
示 例 示 例 2 ： ： P O S T 提 交 提 交 另 一 种 常 见 的 X S S 上 传 漏 洞 代 码 如 下 所 示 ： i n d e x . h t m l x s s . p h p 输 入 正 确 的 用 户 名 如 “ e a s t m o u n t ” ， 仍 然 能 正 确 显 示 。
而 输 入 脚 本 代 码   <   s c r i p t > a l e r t ( 1 ) <   / s c r i p t >   时 ， 它 弹 出 了 对 应 的 脚 本 窗 口 ， 存 在 X S S 注 入 漏 洞 。 注 意 ， 这 里 采 用 的 是 P O S T 方 法 提 交 数 据 ， 而 前 面 采 用 的 G E T 方 法 ， 其 明 显 的 区 别 是 G E T 方 式 的 网 址 可 以 看 到 参 数 ， 而 P O S T 方 式 U R L 始 终 不 变 。 页 面 直 接 弹 出 了 “ 1 ” 的 窗 口 ， 可 以 看 到 ， 我 们 插 入 的 语 句 已 经 被 页 面 给 执 行 了 。 这 就 是 最 基 本 的 反 射 型 的 X S S 漏 洞 ， 这 种 漏 洞 数 据 流 向 是 ： 前 端 - - > 后 端 - - > 前 端 3 . X S S 危 害 X S S 跨 脚 本 攻 击 主 要 的 危 害 如 下 ： 跨 脚 本 攻 击 主 要 的 危 害 如 下 ： 网 络 钓 鱼 ， 包 括 盗 取 各 类 用 户 账 号
窃 取 用 户 C o o k i e s 资 料 ， 从 而 获 取 用 户 隐 私 信 息 ， 或 利 用 用 户 身 份 进 一 步 对 网 站 执 行 操 作 劫 持 用 户 浏 览 器 会 话 ， 从 而 执 行 任 意   操 作 ， 例 如 进 行 非 法 转 账 、 强 制 发 表 日 志 、 发 送 电 子 邮 件 等 强 制 弹 出 广 告 页 面 、 恶 意 刷 流 量 等 网 站 挂 马 进 行 恶 意 操 作 ， 例 如 任 意 篡 改 页 面 信 息 、 非 法 获 取 网 站 信 息 、 删 除 文 件 等 进 行 大 量 的 客 户 端 攻 击 ， 例 如 D D O S 攻 击 、 传 播 跨 站 脚 本 蠕 虫 等 获 取 用 户 端 信 息   ， 例 如 用 户 的 浏 览 记 录 、 真 实 I P 地 址 、 开 放 的 端 口 等 结 合 其 他 漏 洞 ， 例 如 C S R F 漏 洞 ， 实 施 进 一 步 作 恶 P S ： 上 面 涉 及 的 很 多 内 容 ， 希 望 您 能 好 好 理 解 每 个 漏 洞 的 原 理 。 加 油 ！ 二 . X S S 分 类 部 分 书 籍 将 X S S 划 分 为 两 类 — — 反 射 型 和 持 久 型 。 反 射 型 ： 反 射 型 ： 又 称 为 非 持 久 型 、 参 数 型 跨 站 脚 本 。 这 种 类 型 的 跨 站 脚 本 是 最 常 见 ， 也 是 使 用 最 广 泛 的 一 种 ， 主 要 用 于 恶 意 脚 本 附 加 到 U R L 地 址 的 参 数 中 。 一 般 出 现 在 输 入 框 、 U R L 参 数 处 。 持 久 型 ： 持 久 型 ： 跨 站 脚 本 也 可 以 说 是 存 储 型 跨 站 脚 本 ， 比 反 射 型 X S S 更 具 威 胁 性 ， 并 且 可 能 影 响 到 W e b 服 务 器 自 身 安 全 。 一 般 出 现 在 网 站 的 留 言 、 评 论 、 博 客 日 志 等 用 户 交 互 处 。 而 另 一 部 分 书 籍 将 X S S 分 为 三 种 类 型 — — 反 射 型 、 存 储 型 以 及 D O M 型 ， 这 也 是 本 篇 文 章 重 点 讲 解 的 分 类 方 式 。 1 . 反 射 型 反 射 型 又 称 为 非 持 久 型 、 参 数 型 跨 站 脚 本 ， 这 种 攻 击 方 式 往 往 具 有 一 次 性 。 这 种 类 型 的 跨 站 脚 本 是 最 常 见 ， 也 是 使 用 最 广 泛 的 一 种 ， 主 要 用 于 恶 意 脚 本 附 加 到 U R L 地 址 的 参 数 中 。 它 需 要 欺 骗 用 户 自 己 去 点 击 链 接 才 能 触 发 X S S 代 码 （ 服 务 器 中 没 有 这 样 的 页 面 和 内 容 ） ， 一 般 容 易 出 现 在 搜 索 页 面 、 输 入 框 、 U R L 参 数 处 。 反 射 型 X S S 大 多 数 是 用 来 盗 取 用 户 的 C o o k i e 信 息 。 其 攻 击 流 程 如 下 图 所 示 ： （ 该 图 片 源 自 谢 公 子 大 佬 的 博 客 ）
常 见 攻 击 方 式 ： 攻 击 者 通 过 电 子 邮 件 等 方 式 将 包 含 X S S 代 码 的 恶 意 链 接 发 送 给 目 标 用 户 。 当 目 标 用 户 访 问 该 链 接 时 ， 服 务 器 接 收 该 用 户 的 请 求 并 进 行 处 理 ， 然 后 服 务 器 把 带 有 X S S 代 码 的 数 据 发 送 给 目 标 用 户 的 浏 览 器 ， 浏 览 器 解 析 这 段 带 有 X S S 代 码 的 恶 意 脚 本 后 ， 就 会 触 发 X S S 漏 洞 。 下 图 是 专 门 训 练 一 些 W E B 漏 洞 的 练 习 页 面 ， 我 们 可 以 输 入 自 己 的 名 字 ， 输 入 之 后 会 把 我 们 的 名 字 显 示 出 来 。 例 如 我 们 输 入 了 一 个 “ 张 三 ” ， 这 个 时 候 弹 出 来 了 一 个 “ 1 2 3 ” ， 在 下 边 显 示 了 一 个 张 三 ， 但 是 s c r i p t 标 签 没 有 出 来 ， 因 为 这 个 标 签 被 执 行 了 。 示 例 ： 示 例 ： 这 就 是 最 基 本 的 反 射 型 的 X S S 漏 洞 ， 这 种 漏 洞 数 据 流 向 如 下 。 前 端 - - > 后 端 - - > 前 端 其 代 码 案 例 如 前 面 所 述 ：
当 用 户 提 交 数 据 ， 输 入   <   s c r i p t > a l e r t ( ' h a c k ' ) <   / s c r i p t >   代 码 会 提 交 给 后 台 ， 并 弹 出 h a c k 页 面 ， 这 就 表 示 我 们 的 恶 意 语 句 被 页 面 执 行 了 。 2 . 存 储 型 存 储 型 X S S 又 称 为 持 久 型 跨 站 脚 本 ， 比 反 射 型 X S S 更 具 威 胁 性 ， 并 且 可 能 影 响 到 W e b 服 务 器 自 身 安 全 ， 因 为 攻 击 脚 本 可 以 被 永 久 地 存 放 在 目 标 服 务 器 的 数 据 库 或 文 件 中 ， 具 有 很 高 的 隐 蔽 性 。 存 储 型 X S S 的 代 码 是 存 储 在 服 务 器 中 的 ， 如 在 个 人 信 息 或 发 表 文 章 等 地 方 ， 插 入 代 码 ， 如 果 没 有 过 滤 或 过 滤 不 严 ， 那 么 这 些 代 码 将 储 存 到 服 务 器 中 ， 用 户 访 问 该 页 面 的 时 候 触 发 代 码 执 行 。 存 储 型 X S S 一 般 出 现 在 、 评 论 、 博 客 日 志 等 用 户 交 互
处 ， 这 种 X S S 比 较 危 险 ， 容 易 造 成 蠕 虫 、 盗 窃 c o o k i e 等 。 其 攻 击 流 程 如 下 图 所 示 ： 常 见 攻 击 方 法 ： 该 攻 击 多 见 于 论 坛 、 博 客 和 留 言 板 ， 攻 击 者 在 发 帖 的 过 程 中 ， 将 恶 意 脚 本 连 同 正 常 信 息 一 起 注 入 帖 子 的 内 容 中 。 随 着 帖 子 被 服 务 器 存 储 下 来 ， 恶 意 脚 本 也 永 久 地 被 存 放 在 服 务 器 的 后 端 存 储 器 中 。 当 其 他 用 户 浏 览 这 个 被 注 入 了 恶 意 脚 本 的 帖 子 时 ， 恶 意 脚 本 就 会 在 他 们 的 浏 览 器 中 执 行 相 关 操 作 。 在 存 储 型 X S S 中 ， 可 以 看 到 这 个 U R L 上 面 并 没 有 代 码 ， 但 是 依 然 弹 出 了 一 个 “ 1 ” 。 它 是 发 现 个 人 资 料 页 的 时 候 有 一 个 X S S 漏 洞 ， 在 个 性 签 名 的 位 置 填 入 了 一 个 X S S 标 签 ， 弹 出 了 一 个 “ 1 ” ， 把 这 个 地 址 发 给 别 人 ， 别 人 看 到 这 个 地 址 并 没 有 什 么 代 码 以 为 这 个 页 面 是 安 全 的 ， 结 果 一 打 开 就 插 入 了 这 个 X S S 代 码 。 存 储 型 X S S 的 攻 击 危 害 比 较 大 ， 因 为 它 的 页 面 当 中 是 看 不 到 这 个 S c r i p t 的 代 码 ， 别 人 防 不 胜 防 。 只 要 管 理 员 没 有 发 现 ， 下 一 个 用 户 可 以 直 接 发 送 它 ， 而 反 射 型 需 要 用 户 主 动 点 击 的 。 示 例 ： 示 例 ： 假 设 现 在 存 在 一 个   i n d e x 2 . h t m l   代 码 ， 用 户 提 交 I D 和 用 户 名 并 存 储 至 数 据 库 中 。 后 台 的   x s s 2 . p h p   将 执 行 数 据 库 存 储 操 作 ， 本 地 M y S Q L 数 据 库 创 建 一 个 名 为   X S S D B 的 数 据 库 ， 并 插 入 一 张 X S S 表 ， 如 下 图 所 示 。
x s s 2 . p h p 代 码 如 下 所 示 ： 此 时 另 一 个 页 面   s e l e c t . p h p   负 责 提 供 给 其 他 用 户 访 问 ， 则 可 以 看 到 我 们 的 信 息 。
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理