4

XSS漏洞原理及理解

 2 years ago
source link: https://yaofeifly.github.io/2017/10/19/XSS/
Go to the source link to view the article. You can view the picture content, updated content and better typesetting reading experience. If the link is broken, please click the button below to view the snapshot at that time.
neoserver,ios ssh client

   XSS:跨站脚本攻击(Cross Site Scripting):恶意攻击者往Web页面中插入恶意JavaScript代码，当用户浏览网页时嵌入的JavaScript代码执行，从而达到恶意攻击用户的目的。

2. XSS漏洞靶场搭建

2.1 靶场环境

  • kali虚拟机
  • Apache服务器
  • Firefox浏览器

2.2 靶场实现

  1. kali虚拟机安装，kali虚拟机中集成了我们靶场需要的开发环境Apache2+php+Firefox

3 XSS原理

  1. service apache2 start 启动Apache2服务，在/var/www/html路径下新建一个xss.php页面，文件中写入代码：

    <!DOCTYPE html>
<html>
<head>
    <meta http-equiv="content-type" content="text/html; charset=utf-8" />
    <title>xss</title>
</head>

<body>
<form action="" method="get">
    <input type="text" name="xss_input">
    <input type="submit">
</form>
<hr>
<?php
/**
 * Created by PhpStorm.
 * User: root
 * Date: 12/6/16
 * Time: 4:11 PM
 */
$xss = $_GET['xss_input'];
echo "your text is <br>" .$xss
?>
</body>
</html>
  2. 访问页面如图所示：
    XSS
  3. 在输入框中输入任意字符，你输入的字符就会显示在页面中，比如输入yaofei，返回如图所示：
    XSS
  4. 查看网页源代码：
    XSS 我们输入的字符串原封不动的输出出来，我们进行一个假设，当我们在输入框中输入<script>alert('hello')</script>时，会出现什么样的结果呢？按照上述的例子我们可以知道我们的输入<script>alert('hello')</script>时，他应该存在第14行的<br>和</body>之间，所以会弹出hello的对话框。
  5. 输入<script>alert('hello')</script>来验证我们的想法：
    XSS 说明我们的想法是正确的，查看相应的源代码：
    XSS 我们的假设成功了。
    注：chrome浏览器可能这个代码不能实现，因为chrome的内核和ie的内核不同，chrome的过滤机制比ie强，所以当你输入xss的时候可能被chrome的过滤机制过滤了。
    XSS

4 XSS利用输出环境来构造代码

  1. 在相同路径下新建XSS2.php文件，代码：

    <!DOCTYPE html>
<html>
<head>
<meta http-equiv="Content-Type" content="text/html; charset=utf-8" />
<title>XSS_TEST</title>
</head>
<body>
<center>
    <h6>INPUT VALUE</h6>
    <form action="" method="get">
        <h6>INPUT</h6>
        <input type="text" name="xss_input_value" value="input"><br>
        <input type="submit">

    </form>
    <hr>

<?php
/**
 * Created by PhpStorm.
 * User: root
 * Date: 12/19/16
 * Time: 1:46 PM
 */
    $xss = $_GET['xss_input_value'];
    if(isset($xss)){
        echo '<input type="text" value="'.$xss.'">';
    }
    else{
        echo '<input type="text" value="output">';
    }

?>
</center>
</body>
</html>
  2. 页面如图所示：
    XSS 当你在输入对话框中输入你的内容，输出对话框将你的内容进行输出。我们同样可以用<script>alert('hello')</script>来进行测试，发现输出框直接源码输出了<script>alert('hello')</script>字符串。
    XSS 说明我们的js脚本并没有执行。同样，我们可以查看网页的源代码：
    XSS   我们看到，我们的输入<script>alert('hello')</script>的脚本被存入了input标签的value中，所以js脚本并没有执行。通过第一个例子我们可以知道当我们的js脚本在<br>和<body>标签里的时候是可以执行的。
      所以要想我们的js脚本能够执行的话，我们可以把我们的js“移动”到input标签的外面，话说那我们怎么才能把我们的js脚本移动到input标签外面呢？
      聪明的人可能已经想到了，我们可以从输入中自己构造代码来使input标签闭合。输入"> <script>alert('hello')</script>,”>是用来闭合input标签的，测试一下：
    XSS   成功弹框！！！查看一下源代码：
    XSS   可以看到<script>alert('hello')</script>已经放到了input标签外面，js脚本也执行了。
  3. XSS的脚本是不是一定要含有<script></script>标签呢？因为我们可以看到很多的网站对XSS漏洞进行防护的时候都会把<script>标签给禁用掉，那样是不是就彻底杜绝了XSS漏洞呢？
      答案当然是不是这样的，XSS漏洞的原理就是页面执行JavaScript脚本，难道调用JavaScript只能用<script>标签吗，很显然不是的，下面我就介绍几种XSS不需要调用<script>标签的方法：
      还用这个环境： " onclick="alert('hello') ,onclick事件可以执行js脚本，所以当我们点击输出框的时候可以看到弹出框，源代码：
    XSS 同理：Onmousemove事件，鼠标移动时触发也可以实现：" Onmousemove="alert('hello') 。 同时还有其他标签可以实现相效果：
  <img src=1 onerror=alert('hello')>:找不到图片1的时候执行alert（"hello"）
  <a href=javascript:alert('hello')>s</a>:点击s超链接执行js脚本alert（"hello"）
  <iframe src=javascript:alert('hello');height=0 width=0 />:利用<iframe>的src执行alert（"hello"）

5 XSS利用

  XSS 难道就是用来弹框的吗？当然不是，我们之前做的所有的工作只是为了验证XSS漏洞的存在。
  XSS最有用的用途就是获取用户或者管理员的cookie,拿到cookie之后我们可以通过一些工具：如burpsuite来更改自己的cookie，就可以不用输入用户名，密码，验证码等，以其他用户的身份对网站进行控制用户等操作。 ​


report

Recommend

About Joyk


Aggregate valuable and interesting links.
Joyk means Joy of geeK