XSS

Posted 2020-11-13 wan-xiang

XSS

cross site script

xss是一种发生在web前端的漏洞，一般是html代码拼接造成的。

分为：

1. 反射型
2. 存储型
3. DOM型

可以用来钓鱼、上传用户cookie，反正就是运行第三方的js代码。

原理

1. 反射型是攻击者准备url让用户浏览，用户执行攻击者的js代码。一般出现在查询
2. 存储型请求一次运行一次js代码，而且用户一般信任该站点。一般出现在留言板，注册等页面。
3. DOM型：不与后台服务器产生数据交互，是一种通过DOM操作前端代码输出的时候产生的问题，不像第一种html页面是后端渲染的。

测试流程

1. 在目标站点上找到输入点，比如查询接口，留言板等
2. 输入一组“特殊字符+唯一识别字符”，点击提交后，查看是否对特殊符号做了处理。（<>‘“97812）
3. 通过搜索定位到唯一字符，前后语法确认是否可以狗仔执行js的条件（构造闭合）；
4. 提交构造的脚本，看是否可以成功执行，如果成功执行则说明存在xss漏洞。

一般查询接口容易出现反射型XSS，留言板容易出现存储型xss;构造的脚本可能后端过滤，也有可能浏览器限制执行（chrome）

后端没有处理直接字符串拼接

利用

GET型的利用方式直接将url发给被攻击人，点击就可以触发。

http://192.168.97.141/pikachu/vul/xss/xss_reflected_get.php?message=%3Cscript%3Ealert%28%22xss%22%29%3C%2Fscript%3E&submit=submit

这种还可以做成短网址。

POST型的要攻击者的站点帮用户post表单，所以发给用户的是攻击者的站点的url，对应的页面要帮用户post有post XSS漏洞的站点的数据。

存储型的xss形成原理一样只不过存储在后台，谁访问这个页面都会执行xss脚本。

DOM型的不是后端渲染的是前端渲染的，是DOM。

跨域

想要执行一些复杂的东西就要加载自己的js脚本让浏览器执行

为了安全考虑，所有的浏览器都约定了同源策略，规定，两个不同域名之间不能使用js进行相互操作。如果想跨域操作，需要管理员进行特殊设置（Acess-Control-Allow-Origin:x.com）header。

下面这些变迁跨域加载资源（资源类型是有限制的）是不受同源策略限制

<script src="..."></script>//js加载到本地执行
<img src="...">//图片
<link href="...">//CSS
<iframe src= "...">//任意资源

XSS盲打

提交的xss代码前端不显示，但是可能管理员页面能够执行。

防御

总的原则：输入做过滤，输出做转义

编程语言会提供一些特殊的函数做html转义

特殊：href能够通过javascript协议执行js代码