米斯特白帽培训讲义（v2）漏洞篇 XSS

米斯特白帽培训讲义 漏洞篇 XSS

讲师：gh0stkey

整理：飞龙

协议：CC BY-NC-SA 4.0

跨站脚本攻击（Cross Site Scripting），为不和层叠样式表（Cascading Style Sheets，CSS）的缩写混淆，故将跨站脚本攻击缩写为 XSS 。恶意攻击者往 Web 页面里插入恶意 JavaScript 代码，当用户浏览器该页之时，嵌入 Web 页面里的代码会被执行，从而达到恶意攻击用户的目的。

Payload

Payload 的中文含义是有效载荷，在 XSS 中指代攻击代码或攻击语句。

常见的 Payload 有：

• 正常弹窗
  
  • 
• 弹出网站 Cookie
  
  • 

分类

总共有三种

• 反射型：Payload 经过后端，不经过数据库

• 存储型：Payload 经过后端，经过数据库

• DOM：Payload 不经过后端

原理：反射型

非持久化，需要欺骗用户点击链接才能触发 XSS 代码（数据库中没有这样的页面和内容）。Payload 一般存在于 URL 或者 HTTP 正文中，需要构造页面，或者构造 URL。

将这段代码保存为xss.php。

header('X-XSS-Protection: 0');
?>
反射型 XSS 演示
"" method="get">
    "text" name="xss"/>
    "submit" value="test"/>


$xss = @$_GET['xss'];
if($xss!==null){
    echo $xss;
}

我们看到，这段代码中首先包含一个表单，用于向页面自己发送 GET 请求，带一个名为xss的参数。 然后 PHP 会读取该参数，如果不为空，则直接打印出来，我们看到这里不存在任何过滤。也就是说，如果xss中存在 HTML 结构性的内容，打印之后会直接解释为 HTML 元素。

我们部署好这个文件，访问http://localhost/xss.php，如图：

我们直接输入一个 HTML 代码，比如，之后点击test：

我们可以看到弹窗，也就是我们输入的 HTML 代码被执行了。

之后我们查看元素，这表明，我们输出的内容直接插入到了页面中，解释为注入到反射型 XSS 的演示页面中。

提交之后页面没什么动静，但是我们查看利用平台，可以发现新增了一条数据：

附录：

• XSS 过滤绕过备忘单

• HTML5 安全备忘单

• 新手指南：DVWA-1.9全级别教程之XSS

• 那些年我们一起学XSS