cybeyond
cybeyond

二十五、XSS跨站攻击-(3)xsser

                                   目录
  1. 常用参数
  2. 编码
  3. 注入技术
  4. 源码分析
    4.1 低安全级别“low”
    4.2 中安全级别“medium”
    4.3 高安全级别“hig”

1、常用参数

  • 图形化：xsser --gtk
  • 命令行：
  • 绕过服务器端输入筛选，10进制/16进制编码
  • 验证服务器是否有xss漏洞
#xsser -u "http://192.168.50.183/dvwa/vulnerabilities/" -g "xss_r/?name=" --cookie="security=low;PHPSESSID=8af40309e0e1e6e05a6c477087fe6436" -s -v --reverse-check
//拆分url，使用-g即为get，后面接参数；-s统计有多少个sql注入
  • 检查服务端有哪些被过滤的字符 -heurisitc
#xsser -u "http://192.168.50.183/dvwa/vulnerabilities/" -g "xss_r/?name=" --cookie="security=low;PHPSESSID=8af40309e0e1e6e05a6c477087fe6436" -s -v --heuristic

2、编码

对payload进行编码，绕过服务器端筛选过滤，可以多个组合多重编码，但要保证被服务器能够接受的是正确的语义：

--Str Use method String.FromCharCode()
--Une Use Unescape() function
--Mix Mix String.FromCharCode() and Unescape()
--Dec Use Decimal encoding
--Hex Use Hexadecimal encoding
--Hes Use Hexadecimal encoding, with semicolons
--Dwo Encode vectors IP addresses in DWORD
--Doo Encode vectors IP addresses in Octal
--Cem=CEM Try -manually- different Character Encoding Mutations
 (reverse obfuscation: good) -> (ex: 'Mix,Une,Str,Hex')

3、注入技术

可以多重选择组合使用

--Coo Cross Site Scripting Cookie injection
--Xsa Cross Site Agent Scripting
--Xsr Cross Site Referer Scripting
--Dcp Data Control Protocol injections
--Dom Document Object Model injections
--Ind HTTP Response Splitting Induced code
--Anchor Use Anchor Stealth payloader (DOM shadows!)
--Phpids PHP - Exploit PHPIDS bug (0.6.5) to bypass filters  //利用0.6.5的bug绕过过滤机制
--Doss XSS Denial of service (server) injection
--Dos XSS Denial of service (client) injection
--B64 Base64 code encoding in META tag (rfc2397)
--Onm ONM - Use onMouseMove() event to inject code  //基于事件，当移动鼠标的时候触发
--Ifr Use