搜索

[22205] 2021-07-31_经验分享：XSS的新利用方式

文档创建者：s7ckTeam
浏览次数：0
最后更新：2025-01-18
2021-07-31_经验分享：XSS的新利用方式 经 验 分 享 ： X S S 的 新 利 用 方 式 L e m o n S e c   2 0 2 1 - 0 7 - 3 1 转 自 S e c T r 安 全 团 队 X S S ， 跨 站 脚 本 攻 击 ( C r o s s   S i t e   S c r i p t i n g ) ， 是 一 种 经 常 出 现 在 W e b 应 用 中 的 计 算 机 安 全 漏 洞 。 攻 击 者 可 以 利 用 这 种 漏 洞 在 网 站 上 注 入 恶 意 的 S c r i p t 代 码 。 当 用 户 浏 览 该 页 面 时 ， 嵌 入 网 页 中 的 S c r i p t 代 码 会 被 执 行 ， 从 而 达 到 恶 意 攻 击 用 户 的 目 的 。 下 文 将 列 举 一 些 X S S 的 新 利 用 方 式 ： 1 .   在 脚 本 中 嵌 入 脚 本 在 脚 本 中 嵌 入 脚 本   : 有 时 ， 当 你 运 行 一 个 简 单 的 脚 本 时 ， 可 能 如 下 图 所 示 什 么 都 没 发 生 ： 这 时 ， 可 以 试 试 在 脚 本 中 嵌 入 脚 本 ： 2 .   不 指 定 不 指 定 a l e r t ( ) : 有 时 ， 开 发 人 员 会 过 滤 如 a l e r t 之 类 的 词 。 为 了 绕 过 该 限 制 ， 可 以 使 用 J a v a S c r i p t 的 e v a l 和 S t r i n g . f r o m C h a r C o d e 。 即 可 在 不 指 定 a l e r t 的 情 况 下 弹 出 窗 口 。 你 只 需 要 查 看 a s c i i 表 以 进 行 编 码 。 为 此 ， 只 需 在 终 端 中 输 入 以 下 命 令 。 注 意 示 例 中 将 使 用 十 进 制 值 进 行 字 符 编 码 。

所 以 ， 让 我 们 根 据 表 中 给 出 的 值 开 始 编 码 。 例 如 a = 9 7 、 l = 1 0 8 、 e = 1 0 1 等 等 . . . . . . 并 将 编 码 的 内 容 写 在 下 面 ：   < s c r i p t > e v a l ( S t r i n g . f r o m C h a r C o d e ( a l e r t ( “ H A C K E R ” ) ) ) < / s c r i p t > 3 .   通 过 串 联 通 过 串 联 : 在 这 里 ， 我 们 只 是 跳 出 框 框 并 应 用 我 们 的 逻 辑 ， 这 始 终 是 最 佳 选 择 ， 如 下 所 示 ：
4 .   利 用 信 任 利 用 信 任 : 有 时 开 发 人 员 会 因 为 信 任 用 户 提 供 的 路 径 而 犯 一 个 常 见 错 误 ， 而 它 可 以 用 来 触 发 X S S ， 如 下 所 示 ： 我 们 只 需 向 U R L 添 加 随 机 路 径 ， 并 提 供 有 效 载 荷 ， 便 成 功 触 发 了 。 有 意 思 的 是 ， 4 0 4 和 5 0 0 页 面 更 容 易 受 到 这 种 攻 击 。 反 弹 s h e l l 汇 总 渗 透 测 试 中 字 典 生 成 工 具 快 速 检 测 常 见 中 间 件 、 组 件 的 高 危 漏 洞 一 个 迷 你 的 信 息 泄 漏 批 量 扫 描 脚 本 信 息 收 集 | 漏 洞 挖 掘 ｜ 内 网 打 穿 ｜ 清 理 痕 迹 常 用 工 具   列 表 w e b s h e l l 大 合 集 K 8 工 具 合 集 S t r u t s 2 全 漏 洞 扫 描 利 用 工 具 欢 迎 关 注 欢 迎 关 注 L e m o n S e c 觉 得 不 错 点 个 觉 得 不 错 点 个 “ 赞 赞 ” 、 、 “ 在 看 在 看 ” 哦 哦
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理