搜索

[21430] 2020-11-22_[网络安全]六.XSS跨站脚本攻击靶场案例九题及防御方法-2

文档创建者：s7ckTeam
浏览次数：36
最后更新：2025-01-18
2020-11-22_[网络安全]六.XSS跨站脚本攻击靶场案例九题及防御方法-2 [ 网 络 安 全 ]   六 . X S S 跨 站 脚 本 攻 击 靶 场 案 例 九 题 及 防 御 方 法 - 2 E a s t m o u n t   L e m o n S e c   2 0 2 0 - 1 1 - 2 2 最 近 开 始 学 习 网 络 安 全 和 系 统 安 全 ， 接 触 到 了 很 多 新 术 语 、 新 方 法 和 新 工 具 ， 作 为 一 名 初 学 者 ， 感 觉 安 全 领 域 涉 及 的 知 识 好 广 、 好 杂 ， 但 同 时 也 非 常 有 意 思 。 所 以 我 希 望 通 过 这 1 0 0 多 篇 网 络 安 全 文 章 ， 将 W e b 渗 透 的 相 关 工 作 、 知 识 体 系 、 学 习 路 径 和 探 索 过 程 分 享 给 大 家 ， 我 们 一 起 去 躺 过 那 些 坑 、 跨 过 那 些 洞 、 守 住 那 些 站 。 未 知 攻 ， 焉 知 防 ， 且 看 且 珍 惜 。 第 六 篇 文 章 将 详 细 讲 解 X S S 跨 站 脚 本 攻 击 案 例 ， 题 目 源 自 好 友 F o x ， 包 括 X S S 靶 场 9 道 题 目 及 防 御 措 施 ， 结 合 代 码 示 例 进 行 详 细 讲 解 ， 希 望 对 您 有 所 帮 助 。 娜 璋 A I 安 全 之 家 将 专 注 于 P y t h o n 和 安 全 技 术 ， 主 要 分 享 W e b 渗 透 、 系 统 安 全 、 人 工 智 能 、 大 数 据 分 析 、 图 像 识 别 、 恶 意 代 码 检 测 、 C V E 复 现 、 威 胁 情 报 分 析 等 文 章 。 真 心 想 把 自 己 近 十 年 的 所 学 所 做 所 感 分 享 出 来 ， 与 大 家 一 起 进 步 。 声 明 ： 本 人 坚 决 反 对 利 用 教 学 方 法 进 行 恶 意 攻 击 的 行 为 ， 一 切 错 误 的 行 为 必 将 受 到 严 惩 ， 绿 色 网 络 需 要 我 们 共 同 维 护 ， 更 推 荐 大 家 了 解 技 术 背 后 的 原 理 ， 更 好 地 进 行 安 全 防 护 。 虽 然 作 者 是 一 名 安 全 小 白 ， 但 会 保 证 每 一 篇 文 章 都 会 很 用 心 地 撰 写 ， 希 望 这 些 基 础 性 文 章 对 你 有 所 帮 助 ， 在 安 全 路 上 一 起 前 行 。 文 章 目 录 ： 文 章 目 录 ： 一 一 . X S S 靶 场 案 例 分 析 靶 场 案 例 分 析 二 二 . X S S 构 造 及 漏 洞 利 用 构 造 及 漏 洞 利 用 三 三 . 如 何 防 御 如 何 防 御 X S S 一 . X S S 靶 场 案 例 分 析 1 . X S S 案 例 ： 第 1 关 首 先 ， 看 下 弹 窗 机 制 。 利 用 基 本 的 s c r i p t 标 签 来 弹 窗   <   s c r i p t > a l e r t ( ' x s s ' ) 利 用 i f r a m e 标 签 的 s r c 属 性 来 弹 窗   <   i f r a m e   s r c = j a v a s c r i p t : a l e r t ( ' x s s ' ) > 利 用 标 签 的 h r e f 属 性 来 弹 窗   <   a   h r e f = j a v a s c r i p t : a l e r t ( ' x s s ' ) > E a s t m o u n t   此 时 超 链 接 j a v a s c r i p t : a l e r t ( ' x s s ' ) 效 果 和 浏 览 器 直 接 打 开 这 个 地 址 是 一 样 的 ， 这 里 还 可 以 使 用 j a v a s c r i p t : a l e r t ( d o c u m e n t . c o o k i e ) 来 弹 出 当 前 会 话 的 c o o k i e 。 利 用 标 签 来 弹 窗   <   i m g   s c r = 1   o n e r r o r = a l e r t ( ' x s s ' ) >   借 用 i m g 标 签 的 o n e r r o r 事 件 ， i m g 标 签 支 持 o n e r r o r 事 件 ， 在 装 载 文 档 或 图 像 的 过 程 中 如 果 发 生 了 错 误 ， 就 会 触 发 o n e r r o r 事 件 。 可 以 使 用 一 张 提 示 错 误 的 图 片 代 替 显 示 不 了 的 图 片 。  
<   i m g   s r c = " h t t p : / / w w w . b a i d u . c o m / i m g / l o g o . g i f "   o n c l i c k = a l e r t ( ' x s s ' ) >   当 s r c 后 面 的 值 正 确 时 ， 可 以 用 o n c l i c k 事 件 来 触 发 弹 窗 。 这 里 不 论 s r c 后 面 的 值 是 否 正 确 ， 只 要 点 击 鼠 标 ， 就 会 触 发 弹 窗 事 件 。 接 着 用 W A M P 搭 建 环 境 ， 大 家 也 可 以 用 P H P S T U D Y 或 服 务 器 。 九 道 题 目 对 应 的 位 置 如 下 ， h t d o c s / x s s 路 径 下 。 X S S 靶 场 第 一 关 源 码 靶 场 第 一 关 源 码 < ! D O C T Y P E   h t m l > < h t m l > < h e a d >     < m e t a   c h a r s e t = " u t f - 8 " >     < t i t l e > F O X - X S S 闯 关 - 第 一 关 < / t i t l e > < / h e a d > < b o d y > < m e t a   h t t p - e q u i v = " C o n t e n t - T y p e "   c o n t e n t = " t e x t / h t m l ;   c h a r s e t = u t f - 8 " > < s t y l e   t y p e = " t e x t / c s s " > b o d y , t d , t h   {     c o l o r :   # F 0 0 ; } < / s t y l e > < h r > < h 1 > F O X - X S S 闯 关 - 第 一 关 < / h 1 > < h r > < h 3 > 提 示 ： 以 g e t 传 递 n a m e 参 数 名 ， 如 x x s 1 . p h p ? n a m e = f o x < b r > 任 务 要 求 : 绕 过 过 滤 , 成 功 执 行 j s 脚 本 即 成 功 < b r >
当 我 们 输 入 “ f o x ” 值 弹 出 对 应 的 结 构 ， 如 图 所 示 ： h t t p : / / l o c a l h o s t / x s s / x s s 1 . p h p ? n a m e = f o x 分 析 源 码 分 析 源 码 无 过 滤 ， 直 接 用 常 规 的 进 行 绕 过 < s c r i p t > a l e r t ( ' E a s t m o u n t ' ) 靶 场 说 明 ： 通 过 x s s 绕 过 技 术 执 行 恶 意 脚 本 < b r > < a   h r e f = " h t t p s : / / w p a . q q . c o m / m s g r d ? v = 1 & u i n = 7 9 3 3 5 9 2 9 & s i t e = h o u d a o . c o m & m e n u = y e s " > 联 系 作 者 < / a > < / s t r o n g > H e l l o < ? p h p     h e a d e r ( " C o n t e n t - T y p e : t e x t / h t m l ;   c h a r s e t = u t f - 8 " ) ;     i f ( i s s e t ( $ _ G E T ) & & ! e m p t y ( $ _ G E T ) )   {         $ n a m e   =   $ _ G E T [ " n a m e " ] ;         e c h o   $ n a m e ;     } ? > < / b o d y > < / h t m l >
运 行 结 果 如 下 图 所 示 ， 直 接 弹 窗 ， 这 也 是 最 简 单 的 情 况 。 2 . X S S 案 例 ： 第 2 关 X S S 靶 场 第 二 关 源 码 靶 场 第 二 关 源 码 < ! D O C T Y P E   h t m l > < h t m l > < h e a d >     < m e t a   c h a r s e t = " u t f - 8 " >     < t i t l e > F O X - X S S 闯 关 - 第 二 关 < / t i t l e > < / h e a d > < b o d y > < m e t a   h t t p - e q u i v = " C o n t e n t - T y p e "   c o n t e n t = " t e x t / h t m l ;   c h a r s e t = u t f - 8 " > < s t y l e   t y p e = " t e x t / c s s " > b o d y , t d , t h   {     c o l o r :   # F 0 0 ; } < / s t y l e > < h r > < h 1 > F O X - X S S 闯 关 - 第 二 关 < / h 1 > < h r > < h 3 > 提 示 ： 以 g e t 传 递 n a m e 参 数 名 ， 如 x x s 2 . p h p ? n a m e = f o x < b r > 任 务 要 求 ： < b r > 绕 过 过 滤 , 成 功 执 行 j s 脚 本 即 成 功 < b r > 靶 场 说 明 ： 通 过 x s s 绕 过 技 术 执 行 恶 意 脚 本 < b r > < a   h r e f = " h t t p s : / / w p a . q q . c o m / m s g r d ? v = 1 & u i n = 7 9 3 3 5 9 2 9 & s i t e = h o u d a o . c o m & m e n u = y e s " > 联 系 作 者 < / a > < / s t r o n g >
当 我 们 输 入 < s c r i p t > a l e r t ( ' E a s t m o u n t ' )   时 ， 并 没 有 弹 出 窗 体 ， 运 行 结 果 如 下 图 所 示 ： 接 着 我 们 查 看 源 代 码 ， 如 下 图 所 示 ： 分 析 源 码 分 析 源 码 发 现 存 在 对 s c r i p t 进 行 过 滤 过 滤 语 句 ： p r e g _ r e p l a c e ( " / <   s c r i p t   > / " , " " , $ n a m e ) 存 在 问 题 ： 没 有 进 行 大 小 写 过 滤 ， 可 以 改 变 大 写 进 行 绕 过 < / s t r o n g > H e l l o < ? p h p     h e a d e r ( " C o n t e n t - T y p e : t e x t / h t m l ;   c h a r s e t = u t f - 8 " ) ;     i f ( i s s e t ( $ _ G E T ) & & ! e m p t y ( $ _ G E T ) )   {         $ n a m e   =   $ _ G E T [ " n a m e " ] ;         $ n a m e   =   p r e g _ r e p l a c e ( " / < s c r i p t > / " , " " , $ n a m e ) ;         $ n a m e   =   p r e g _ r e p l a c e ( " / < / s c r i p t > / " , " " ,   $ n a m e ) ;         e c h o   $ n a m e ;     } ? > < / b o d y > < / h t m l >
< S c r i p t > a l e r t ( ' E a s t m o u n t ' ) p r e g _ r e p l a c e ( ) 函 数 如 果 检 测 到 <   s c r i p t   > 和 就 会 把 其 替 换 为 指 定 字 符 （ 区 分 大 小 写 ） 。 运 行 结 果 如 下 图 所 示 ， 直 接 弹 窗 ， 通 过 大 小 写 实 现 绕 过 。 3 . X S S 案 例 ： 第 3 关 X S S 靶 场 第 三 关 源 码 靶 场 第 三 关 源 码 < ! D O C T Y P E   h t m l > < h t m l > < h e a d >     < m e t a   c h a r s e t = " u t f - 8 " >     < t i t l e > F O X - X S S 闯 关 - 第 三 关 < / t i t l e > < / h e a d > < b o d y > < m e t a   h t t p - e q u i v = " C o n t e n t - T y p e "   c o n t e n t = " t e x t / h t m l ;   c h a r s e t = u t f - 8 " > < s t y l e   t y p e = " t e x t / c s s " > b o d y , t d , t h   {     c o l o r :   # F 0 0 ; } < / s t y l e > < h r > < h 1 > F O X - X S S 闯 关 - 第 三 关 < / h 1 > < h r > < h 3 > 提 示 ： 以 g e t 传 递 n a m e 参 数 名 ， 如 x x s 3 . p h p ? n a m e = f o x < b r > 任 务 要 求 ： < b r >
分 析 源 码 分 析 源 码 发 现 存 在 对 s c r i p t 进 行 过 滤 ， 同 时 源 码 中 “ i ” 表 示 过 滤 语 句 ： p r e g _ r e p l a c e ( " / <   s c r i p t   > / i " , " " ,   $ n a m e ) ; 存 在 问 题 ： 这 里 还 是 用 p r e g _ r e p l a c e ( ) 函 数 ， 只 不 过 这 里 替 换 时 不 区 分 大 小 写 ， 所 以 这 里 我 们 不 能 用 大 小 写 绕 过 ， 但 可 以 用 双 写 或 者 嵌 套 绕 过 < s c <   s c r i p t > r i p t > a l e r t ( ' E a s t m o u n t ' ) c r i p t > 运 行 结 果 如 下 图 所 示 ， 直 接 弹 窗 ， 同 时 双 写 嵌 套 实 现 绕 过 。 绕 过 过 滤 , 成 功 执 行 j s 脚 本 即 成 功 < b r > 靶 场 说 明 ： 通 过 x s s 绕 过 技 术 执 行 恶 意 脚 本 < b r > < a   h r e f = " h t t p s : / / w p a . q q . c o m / m s g r d ? v = 1 & u i n = 7 9 3 3 5 9 2 9 & s i t e = h o u d a o . c o m & m e n u = y e s " > 联 系 作 者 < / a > < / s t r o n g > H e l l o < ? p h p     h e a d e r ( " C o n t e n t - T y p e :   t e x t / h t m l ;   c h a r s e t = u t f - 8 " ) ;     i f ( i s s e t ( $ _ G E T ) & & ! e m p t y ( $ _ G E T ) )   {         $ n a m e   =   $ _ G E T [ " n a m e " ] ;         $ n a m e   =   p r e g _ r e p l a c e ( " / < s c r i p t > / i " , " " ,   $ n a m e ) ;         $ n a m e   =   p r e g _ r e p l a c e ( " / < / s c r i p t > / i " , " " ,   $ n a m e ) ;         e c h o   $ n a m e ;     } ? > < / b o d y > < / h t m l >
也 可 以 通 过 其 它 方 法 进 行 X S S 攻 击 。 4 . X S S 案 例 ： 第 4 关 X S S 靶 场 第 四 关 源 码 靶 场 第 四 关 源 码 n a m e = <   i m g   s r c = " h t t p : / / w w w . b a i d u . c o m / i m g / l o g o . g i f "   o n c l i c k = a l e r t ( ' x s s ' ) > < ! D O C T Y P E   h t m l > < h t m l > < h e a d >     < m e t a   c h a r s e t = " u t f - 8 " >     < t i t l e > F O X - X S S 闯 关 - 第 四 关 < / t i t l e > < / h e a d > < b o d y > < m e t a   h t t p - e q u i v = " C o n t e n t - T y p e "   c o n t e n t = " t e x t / h t m l ;   c h a r s e t = u t f - 8 " > < s t y l e   t y p e = " t e x t / c s s " > b o d y , t d , t h   {     c o l o r :   # F 0 0 ; } < / s t y l e > < h r > < h 1 > F O X - X S S 闯 关 - 第 四 关 < / h 1 > < h r >
分 析 源 码 分 析 源 码 发 现 存 在 对 s c r i p t 进 行 过 滤 ， g e t 传 来 n a m e 参 数 ， 然 后 判 断 有 没 有 s c r i p t 过 滤 语 句 ： p r e g m a t c h ( ' / s c r i p t / i ' ,   $ G E T [ " n a m e " ] ) 存 在 问 题 ： 调 用 p r e g _ m a t c h ( ) 函 数 ， 只 要 在 获 取 的 参 数 中 含 有 s c r i p t 字 符 串 即 报 错 < i m g   > 使 用 i m g 标 签 来 绕 过 ， i m g   s r c 调 用 图 片 失 败 然 后 执 行 后 面 的 动 作 < h 1 > F O X - X S S 闯 关 - 第 四 关 < / h 1 > < h r > < h 3 > 提 示 ： 以 g e t 传 递 n a m e 参 数 名 ， 如 x x s 4 . p h p ? n a m e = f o x < b r > 任 务 要 求 ： < b r > 绕 过 过 滤 , 成 功 执 行 j s 脚 本 即 成 功 < b r > 靶 场 说 明 ： 通 过 x s s 绕 过 技 术 执 行 恶 意 脚 本 < b r > < a   h r e f = " h t t p s : / / w p a . q q . c o m / m s g r d ? v = 1 & u i n = 7 9 3 3 5 9 2 9 & s i t e = h o u d a o . c o m & m e n u = y e s " > 联 系 作 者 < / a > < / s t r o n g > < ? p h p     h e a d e r ( " C o n t e n t - T y p e :   t e x t / h t m l ;   c h a r s e t = u t f - 8 " ) ;     i f ( i s s e t ( $ _ G E T ) & & ! e m p t y ( $ _ G E T ) )   {         i f   ( p r e g _ m a t c h ( ' / s c r i p t / i ' ,   $ _ G E T [ " n a m e " ] ) )   {             d i e ( " e r r o r " ) ;         }     } ? > H e l l o   < ? p h p       i f ( i s s e t ( $ _ G E T ) & & ! e m p t y ( $ _ G E T ) )   {         e c h o   $ _ G E T [ " n a m e " ] ;         } ? > < / b o d y > < / h t m l >
运 行 结 果 如 下 图 所 示 ， 直 接 弹 窗 ， 通 过 插 入 图 片 o n e r r o r 调 用 a l e r t 函 数 绕 过 。 5 . X S S 案 例 ： 第 5 关 X S S 靶 场 第 五 关 源 码 靶 场 第 五 关 源 码 < ! D O C T Y P E   h t m l > < h t m l > < h e a d >     < m e t a   c h a r s e t = " u t f - 8 " >     < t i t l e > F O X - X S S 闯 关 - 第 五 关 < / t i t l e > < / h e a d > < b o d y > < m e t a   h t t p - e q u i v = " C o n t e n t - T y p e "   c o n t e n t = " t e x t / h t m l ;   c h a r s e t = u t f - 8 " > < s t y l e   t y p e = " t e x t / c s s " > b o d y , t d , t h   {     c o l o r :   # F 0 0 ; } < / s t y l e > < h r > < h 1 > F O X - X S S 闯 关 - 第 五 关 < / h 1 > < h r > < h 3 > 提 示 ： 以 g e t 传 递 n a m e 参 数 名 ， 如 x x s 5 . p h p ? n a m e = f o x < b r > 任 务 要 求 ： < b r >
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理