前往小程序,Get更优阅读体验!
立即前往
首页
学习
活动
专区
工具
TVP
发布
社区首页 >专栏 >xss总结记录

xss总结记录

作者头像
用户1394570
发布2018-08-08 09:58:13
6810
发布2018-08-08 09:58:13
举报
文章被收录于专栏:carven

认识XSS

最近工作小组上,集中精力提高安全意识。而XSS作为全端安全中最常见的问题之一,我们也做了着重的学习。 XSS全称跨站脚本(Cross Site Scripting)攻击,看起来缩写应该是CSS,但是CSS已经普遍指层叠样式表(Cascading Style Sheets),所以呼作XSS

跨站脚本攻击是一种常见的WEB安全漏洞,它指攻击者可以在页面中注入恶意脚本,可被浏览器解析执行,当受害者打开被攻击的页面时,达到窃取用户信息、传播、钓鱼等的效果。

XSS的生成

XSS的生成,通常依赖于一个注入点,指的是攻击者可控内容的提交位置。 日常最常接触到的就是输入框了,任何人都可以在输入框中输入任意内容,然后提交。

但是,还有很多我们平常没有留意到,可能会被使用的注入点:

代码语言:javascript
复制
1、GET 请求参数
2、POST请求参数
3、UA
4、Referer
5、URI
...

一切可以提交数据到页面的点都称作向量

XSS漏洞的产生,都是基于对非预期输入的信任。 开发者对用户输入的数据保持了信任态度,无条件或者预防不足地显示了用户输入的内容,就有可能发生安全问题。

XSS分类

最常见的XSS分类

  • 反射型
  • 存储型
  • DOM型

反射型

反射型XSS也叫非持久型XSS,最常见在搜索框中(或者是构造在网站的某个GET参数的值中)。 比如:

代码语言:javascript
复制
http://example.xss.com/search.php?word="><script>alert(1)</script>

如果模拟一个搜索页,假设搜索页如下构造

代码语言:javascript
复制
/**
 * 很多搜索页会在搜索框显示搜索值
 */
  <input type="search" value="<?php echo $_GET['word'] ?>"/>

对于上面的网址,就会输出html如下

代码语言:javascript
复制
<input type="search" value=""><script>alert(1)</script>"/>

一句script就生成了。 这就是反射型XSS,通过提交内容,但是不经过数据库存储,直接反射显示在页面上。

存储型

存储型XSS也叫持久型XSS,意思是输入值会经过存储,以后每次访问该页面(或者是使用到该输入的某些页面),都会触发XSS。 比较常见的就是论坛回复、发帖

  1. 输入内容 -> 存入数据库
  2. 任意用户访问 -> 从数据库取出
  3. 发生攻击

DOM型

其实DOM型也属于反射型的一种,不过比较特殊,所以一般也当做一种单独类型。 如我上图的那个动图,就是DOM型。 即不经过后端渲染,直接由js操作引发的XSS

其他类型的XSS

以下XSS涉及内容比较大,需要针对特定环境,没有经过系统学习。

  • mXSS 突变型XSS
  • UXSS 通用型XSS
  • Flash XSS
  • UTF-7 XSS
  • MHTML XSS
  • CSS XSS
  • VBScript XSS

XSS防御

一般来说,XSS防御就是不信任任何用户数据的数据。 《给开发者的终极XSS防御备忘录》

下面是提供一个XSS游戏

最后,非常感谢我厂youzuzhang的文章,带我生动认识了XSS,本文基本沿袭其思路。

本文参与 腾讯云自媒体同步曝光计划,分享自作者个人站点/博客。
如有侵权请联系 cloudcommunity@tencent.com 删除

本文分享自 作者个人站点/博客 前往查看

如有侵权,请联系 cloudcommunity@tencent.com 删除。

本文参与 腾讯云自媒体同步曝光计划  ,欢迎热爱写作的你一起参与!

评论
登录后参与评论
0 条评论
热度
最新
推荐阅读
目录
  • 认识XSS
  • XSS的生成
  • XSS分类
    • 反射型
      • 存储型
        • DOM型
          • 其他类型的XSS
          • XSS防御
          相关产品与服务
          云数据库 Redis
          腾讯云数据库 Redis(TencentDB for Redis)是腾讯云打造的兼容 Redis 协议的缓存和存储服务。丰富的数据结构能帮助您完成不同类型的业务场景开发。支持主从热备,提供自动容灾切换、数据备份、故障迁移、实例监控、在线扩容、数据回档等全套的数据库服务。
          领券
          问题归档专栏文章快讯文章归档关键词归档开发者手册归档开发者手册 Section 归档