• 企业400电话
  • 微网小程序
  • AI电话机器人
  • 电商代运营
  • 全 部 栏 目

    企业400电话 网络优化推广 AI电话机器人 呼叫中心 网站建设 商标✡知产 微网小程序 电商运营 彩铃•短信 增值拓展业务
    跨站式脚本(Cross-SiteScripting)XSS攻击原理分析第1/4页
    使用过ASP的同学一定见过这样的代码: 
    Hello,
    复制代码 代码如下:

    %
    Response.Write(Request.Querystring("name"))
    %>

    假如我传入的name的值为: 

    [Ctrl+A 全选 注:引入外部Js需再刷新一下页面才能执行]

    这样就可以直接盗取用户的cookie。所以我就可以发送一条链接地址让别人去点:
    复制代码 代码如下:

    http://www.xxx.com/reg.asp?name=script>x=document.cookie;alert(x);/script>

    当然这样做没有一点隐蔽性,虽然前面的xxx.com瞒过了少数人,但大多数人可以辨认出后面的javascript代码,所以,我只需要将后面的javascript代码转换成URL的16进制,如:
    复制代码 代码如下:

    http://www.xxx.com/reg.asp?name=%3C%73%63%72%69%70%74%3E%78%3D%64%6F%63%75%6D%65%6E%74%2E%63%6F%6F%6B%69%65%3B%61%6C%65%72%74%28%78%29%3B%3C%2F%73%63%72%69%70%74%3E
    上面的URL你还认得吗?除非你把它转换出来。(进制转换可以使用Napkin工具,哎,太坏了。。)

    根本原因
    1. 没有对输入进行约束,没有对输出进行编码
    2. 没有严格区分“数据”和“代码”
    示例
    发现大名鼎鼎的淘宝网也存在这样的漏洞,我们在搜索框中输入:
    复制代码 代码如下:

    "/>div style="position:absolute;left:0px;top:0px;">iframe src="http://www.baidu.com" FRAMEBORDER=0 width=1000 height=900/>/div>a href="


    这样,我们已经修改了淘宝原有的页面,在下面嵌入了百度的首页。效果如图:

    使用时机
    我尝试在各种不同网站寻找 XSS漏洞, baidu, amazon.cn, youku.com, dangdang.com等等。结果,我发现XSS漏洞非常普遍!其实XSS利用的是网页的回显,即,接收用户的输入,然后再在页面显示用户的输入。总结 一下几个可能会出现漏洞的地方:

    搜索引擎
    1、留言板
    2、错误页面
    3、通过在上面那些类型的页面输入一些特殊的字符(包括 > / "),如:/?jjkk>,然后在结果页中的源码处搜索是否存在原样的:/?jjkk>,如果存在,恭喜你,发现了一个XSS漏洞。
    1234下一页阅读全文
    您可能感兴趣的文章:
    • 浅谈html转义及防止javascript注入攻击的方法
    • 什么是JavaScript注入攻击?
    • linux抵御DDOS攻击 通过iptables限制TCP连接和频率
    • 浅谈利用JavaScript进行的DDoS攻击原理与防御
    • Linux系统防CC攻击自动拉黑IP增强版(Shell脚本)
    • linux封锁IP简单防御UDP攻击
    • IP攻击升级,程序改进以对付新的攻击
    • php下网站防IP攻击代码,超级实用
    • 分析攻击IP来源地与防御IP攻击的应对策略
    上一篇:阿D常用的一些注入命令整理小结
    下一篇:攻击方式学习之SQL注入(SQL Injection)第1/3页
  • 相关文章
  • 

    © 2016-2020 巨人网络通讯 版权所有

    《增值电信业务经营许可证》 苏ICP备15040257号-8

    跨站式脚本(Cross-SiteScripting)XSS攻击原理分析第1/4页 跨站,式,脚本,Cross-SiteScripting,