跨站式脚本(Cross-SiteScripting)XSS攻击原理分析第1/4页
跨站式脚本(Cross-SiteScripting)XSS攻击原理分析第1/4页
发布时间:2016-12-29 来源:查字典编辑
摘要:使用过ASP的同学一定见过这样的代码:Hello,复制代码代码如下:假如我传入的name的值为:[Ctrl+A全选注:如需引入外部Js需刷新...

使用过ASP的同学一定见过这样的代码:

Hello,

复制代码 代码如下:

<%

Response.Write(Request.Querystring("name"))

%>

假如我传入的name的值为:

[Ctrl+A 全选 注:如需引入外部Js需刷新才能执行]

这样就可以直接盗取用户的cookie。所以我就可以发送一条链接地址让别人去点: 复制代码 代码如下:

http://www.xxx.com/reg.asp?name=<script>x=document.cookie;alert(x);</script>

当然这样做没有一点隐蔽性,虽然前面的xxx.com瞒过了少数人,但大多数人可以辨认出后面的javascript代码,所以,我只需要将后面的javascript代码转换成URL的16进制,如: 复制代码 代码如下:

http://www.xxx.com/reg.asp?name=%3C%73%63%72%69%70%74%3E%78%3D%64%6F%63%75%6D%65%6E%74%2E%63%6F%6F%6B%69%65%3B%61%6C%65%72%74%28%78%29%3B%3C%2F%73%63%72%69%70%74%3E

上面的URL你还认得吗?除非你把它转换出来。(进制转换可以使用Napkin工具,哎,太坏了。。)

根本原因

1. 没有对输入进行约束,没有对输出进行编码

2. 没有严格区分“数据”和“代码”

示例

发现大名鼎鼎的淘宝网也存在这样的漏洞,我们在搜索框中输入:

复制代码 代码如下:

"/><div><iframe src="http://www.baidu.com" FRAMEBORDER=0 width=1000 height=900/></div><a href="

这样,我们已经修改了淘宝原有的页面,在下面嵌入了百度的首页。效果如图:

跨站式脚本(Cross-SiteScripting)XSS攻击原理分析第1/4页1

使用时机

我尝试在各种不同网站寻找 XSS漏洞, baidu, amazon.cn, youku.com, dangdang.com等等。结果,我发现XSS漏洞非常普遍!其实XSS利用的是网页的回显,即,接收用户的输入,然后再在页面显示用户的输入。总结 一下几个可能会出现漏洞的地方:

搜索引擎

1、留言板

2、错误页面

3、通过在上面那些类型的页面输入一些特殊的字符(包括< > / "),如:</?jjkk>,然后在结果页中的源码处搜索是否存在原样的:</?jjkk>,如果存在,恭喜你,发现了一个XSS漏洞。

当前1/4页1234下一页阅读全文

推荐文章
猜你喜欢
附近的人在看
推荐阅读
拓展阅读
相关阅读
网友关注
最新黑客相关学习
热门黑客相关学习
编程开发子分类