搜索

[585] 2017-11-24_跨站脚本攻击（XSS）

文档创建者：s7ckTeam
浏览次数：0
最后更新：2025-01-16
2017-11-24_跨站脚本攻击（XSS） 跨 站 脚 本 攻 击 （ X S S ） A r k T e a m   2 0 1 7 - 1 1 - 2 4 { C r a f t s m a n } @ A r k T e a m 跨 站 脚 本 攻 击 ( C r o s s   S i t e   S c r i p t i n g ， X S S ) 主 要 发 生 在 浏 览 器 客 户 端 ， 攻 击 者 将 恶 意 代 码 注 入 到 W e b 站 点 ， 如 果 恶 意 代 码 没 有 经 过 过 滤 或 者 过 滤 敏 感 字 符 不 严 格 ， 会 迫 使 W e b 站 点 回 显 攻 击 者 注 入 的 恶 意 代 码 ， 最 终 被 用 户 浏 览 器 加 载 执 行 ， 从 而 影 响 到 浏 览 网 站 页 面 的 用 户 。 跨 站 脚 本 攻 击 位 列 O W A S P   T o p 1 0 网 站 安 全 风 险 排 名 的 第 三 名 ， 其 重 要 性 不 容 小 觑 。 之 所 以 称 作 X S S 是 为 了 与 层 叠 样 式 表 ( C a s c a d i n g   S t y l e   S h e e t s ,   C S S ) 进 行 区 分 ， 攻 击 者 注 入 的 恶 意 代 码 主 要 包 括 危 险 的 H T M L 标 签 、 客 户 端 脚 本 、 其 它 能 执 行 J S 的 容 器 等 ， 大 多 数 时 候 与 J a v a S c r i p t 有 关 。 注 入 恶 意 代 码 的 形 式 有 f o r m 表 单 注 入 、 U R L 参 数 注 入 、 C o o k i e 注 入 、 H e a d e r 注 入 、 媒 体 文 件 注 入 等 。 跨 站 脚 本 攻 击 有 三 种 类 型 ， 分 别 是 反 射 型 X S S 、 存 储 型 X S S 、 D O M 型 X S S 。 其 中 ， 反 射 型 X S S 表 现 在 W e b 客 户 端 把 数 据 提 交 到 服 务 器 时 ， 如 果 W e b 服 务 器 对 用 户 提 交 的 数 据 未 经 验 证 ， 输 出 到 W e b 页 面 时 也 没 有 经 过 H T M L 编 码 ， 攻 击 者 提 交 的 恶 意 代 码 会 注 入 到 W e b 页 面 中 ； 存 储 型 X S S 的 攻 击 过 程 如 图 1 所 示 ， 攻 击 者 将 恶 意 代 码 上 传 到 W e b 服 务 器 中 被 存 储 ， W e b 页 面 读 取 服 务 器 中 存 取 的 恶 意 代 码 直 接 输 出 到 浏 览 器 客 户 端 ； D O M 型 X S S 是 由 于 浏 览 器 客 户 端 脚 本 自 身 解 析 不 正 确 ， 导 致 可 以 修 改 W e b 页 面 中 的 D O M 节 点 。 图 1 存 储 型 X S S 攻 击 过 程 不 仅 传 统 形 式 上 的 浏 览 器 客 户 端 会 发 生 X S S 攻 击 ， 一 些 使 用 W e b k i t 引 擎 的 P C 端 软 件 也 存 在 X S S 攻 击 ， 图 2 、 图 3 、 图 4 介 绍 了 一 种 P C 端 X S S 攻 击 的 案 例 。 图 2   金 山 词 霸 生 词 本 构 造 J a v a S c r i p t 脚 本
图 3   金 山 词 霸 P C 端 软 件 导 入 生 词 本 图 4   触 发 X S S 攻 击 X S S 的 危 害 性 还 是 很 大 的 ， 在 W e b   2 . 0 以 前 ， X S S 攻 击 就 已 经 存 在 ， 比 较 典 型 的 危 害 有 C o o k i e 窃 取 、 D O S 浏 览 器 、 钓 鱼 攻 击 、 劫 持 用 户 W e b 行 为 、 内 网 渗 透 、 网 页 挂 马 、 蠕 虫 攻 击 、 黑 产 、 数 据 破 坏 等 。 因 此 ， 有 人 称 跨 站 脚 本 攻 击 是 一 种 新 型 的 " 缓 冲 区 溢 出 攻 击 " ， 而 J a v a S c r i p t 是 一 种 新 型 的 " S h e l l C o d e " 。 随 着 用 户 与 W e b 页 面 的 输 入 输 出 交 互 越 来 越 多 ， X S S 漏 洞 导 致 的 攻 击 频 繁 发 生 。 为 了 防 御 X X S 攻 击 ， 需 要 对 所 有 用 户 提 交 的 内 容 进 行 输 入 可 靠 性 验 证 ， 这 些 内 容 包 括 U R L 、 查 询 关 键 字 、 p o s t 数 据 等 ， 同 时 保 证 输 出 到 客 户 端 浏 览 器 页 面 的 内 容 被 妥 善 编 码 ， 谨 慎 选 择 对 远 程 文 件 内 容 的 引 用 （ 尤 其 是 C S S 和 J a v a S c r i p t ） ， 使 用 s e s s i o n 标 记 、 验 证 码 、 同 源 策 略 、 C S P 、 H t t p O n l y 等 对 敏 感 数 据 进 行 保 护 。 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理