xss-[安全盒子王松]

Posted 2021-02-20 l0nmar

tags:

篇首语：本文由小常识网(cha138.com)小编为大家整理，主要介绍了xss-[安全盒子王松]相关的知识，希望对你有一定的参考价值。

概述

xss分类

反射型 :url里面
存储型:存到某种介质里面;留言板
dom型:与反射型xss类似.由js插入到页面

修复:

html 实体编码
使用白名单
根据业务场景对症下药
黑名单

存储型xss

原理

技术图片

实战

能输入的地方:发帖,评论,个人签名,文章标题
寻找思路:用户能够输入的地方都有可能存在xss
检测 : 插入js,xss恶意代码

反射型xss

原理

攻击者在url中插入xss代码,服务端将url中的xss代码输入到页面上.攻击者将带有xss的url发给用户.

实战

url传参.
场景:搜索,翻页,站内查询

dom型xss

原理

攻击者在url中插入xss代码,前端直接将url中的xss代码输入到页面上.攻击者将带有xss的url发给用户.

实战

场景:搜索

xss辅助工具

BeEF http://beefproject.com
XSS‘OR http://xssor.io/
xss平台
IE Tester

高级

Electron跨平台xss

postMessage XSS

同源策略:相同协议,端口号,主机两个不同页面的脚本之间才能相互通信
window.postmessage()提供了一种受控机制来规避此限制,只要使用的正确,就很安全
案例1:聊天室 https://github.com/TuuuNya/postMessage_demo
- 实现源码:

function sendMessage() {
            if (!message) return false;
            let message_text = `${window.username}说: ${message.value}`;
            client_window.postMessage(message_text, ‘*‘);
            append_html(message_text);
            message.value = ‘‘;
        }

        window.addEventListener(‘message‘, e => {
            append_html(e.data);
            console.log(e);
        });

message_text未经处理就嵌入到html页面,xss!
案例2 http://www.mottoin.com/94130.html
案例三 https://www.anquanke.com/post/id/85634

localStorage

https://developer.mozilla.org/zh-CN/docs/Web/API/Window/localStorage
存储在 localStorage 的数据可以长期保留；而当页面会话结束——也就是说，当页面被关闭时，存储在 sessionStorage 的数据会被清除。
语法myStorage = localStorage;
本地的 localStorage输入到页面会触发xss
反射xss等把 localStorage写进去