Xss Csrf 简介

一、Js在web的执行环境

1.直接触发

•在HTML页中插入<script></script>脚本标记。JS嵌入到HTML中的两种方式：

•1）直接嵌入<script>标签

document.write(“hello world!”);

</script>

•2）在外部以js文件的形式嵌入

</script>

2.利用HTML标签属性触发

•利用HTML标签中能够访问文件的属性来执行JS代码。JS中包含一个URL伪协议，可以使用javascript:加上任意JS代码来表示一个URL，浏览器装载此URL时，JS被执行。

< img src=“javascript:alert(‘XSS’)” />

< img dynsrc=“javascript:alert(‘XSS’)” />

3.•利用HTML事件触发

•HTML标签中定义了一系列事件。

4•利用CSS触发

lCSS嵌入HTML中的三种方式：

1)以.css文件的形式:

2)以<style></style>标签的方式:

< style type="text/javascript">alert('XSS');</ style >

3）在标签中以style属性的方式。

5•其他

IE支持在CSS中使用expression，用来把CSS和JS结合起来，即CSS后跟一段JS代码，CSS属性的值等于JS代码的执行结果:

<style>

h1{color:#CCC;height:expression(alert(‘xss’));}

</style>

二、Xss的介绍

三、XSS挖掘技巧

•过滤规则：1.关键字过滤：如：javascript等；2.<>等特殊字符转码。

1.但是HTML并不遵循XHTML标准，所以可以将HTML标签属性值大小写、混合写，而且标签属性可以单引号、双引号，也可以不用引号：如：

写为<img src=“JavasCripT:alert(‘XSS’)” />可绕过过滤规则

2.插入控制符的ASCII码混淆，不影响原代码的执行。如tab(&#9)、换行符号(&#10)、回车符(&#13)等31个控制字符。

如： <img src=“javascript:alert(‘XSS’)” />，混淆后代码为：

3. 绕过HTML标签内的关键字过滤，在插入代码的属性前加入混淆属性，如： <img src=“abc>” οnclick=“alert(‘XSS’)” />

4. 插入注释符如: <img style=“xss:expr/*xss*/ession(alert(111))”>

5.对CSS：\会被浏览器忽略： : <img style=“background-image:url(ja\vas\\\\cript:alert(111))”>

6.编码绕过，如： <img src=“&#106&#97&#118&#97&#115&#99&#114&#105&#112&#116&#58&#97&#108&#101&#114&#116&#40&#39&#88&#83&#83&#39&#4l&#59”>等价于<img src=“javascript:alert(‘xss’;)”.>

http://ha.ckers.org/xss.html

四、防XSS

五、跨站请求伪造(CSRF)

某些浏览器允许跨域携带cookies。如：

在a.com访问b.com时，会携带B.com的cookies

例如火狐浏览器

转载于:https://www.cnblogs.com/sohold/archive/2013/01/07/2848769.html

Xss Csrf 简介相关推荐

网络安全知识之Cross-Site Request Forgery (CSRF) 简介
1 CSRF简介 CSRF(Cross Site Request Forgery, 跨站域请求伪造)是一种网络的攻击方式,该攻击可以在受害者毫不知情的情况下以受害者名义伪造请求发送给受攻击站点,从而在 ...
XSS CSRF 攻击
XSS CSRF 攻击 XSS:跨站脚本(Cross-site scripting) CSRF:跨站请求伪造(Cross-site request forgery)定义: 跨网站脚本(Cross-si ...
【XSS漏洞-01】XSS漏洞简介、危害与分类及验证
目录 1 XSS漏洞简介 2 XSS漏洞危害 3 XSS漏洞分类 3.1 反射型XSS 3.2 存储型XSS 3.3 DOM型XSS 3.3.1 节点树模型 3.3.2 DOM型XSS 4 漏洞验证 ...
Web攻防之XSS,CSRF,SQL注入
摘要:对Web服务器的攻击也可以说是形形色色.种类繁多,常见的有挂马.SQL注入.缓冲区溢出.嗅探.利用IIS等针对Webserver漏洞进行攻击.本文结合WEB TOP10漏洞中常见的SQL注入,跨 ...
XSS,CSRF防范也是慢慢更
2019独角兽企业重金招聘Python工程师标准>>> xss攻击两种 reflected 和stored 如xss可以获取用户的cookie <script>aler ...
吃透浏览器安全（同源限制/XSS/CSRF/中间人攻击）
前言随着互联网的高速发展,信息安全问题已经成为企业最为关注的焦点之一,而前端又是引发企业安全问题的高危据点.在移动互联网时代,特别是前端人员除了传统的 XSS.CSRF 等安全问题之外,又时常遭遇网 ...
常见(XSS|CSRF)六大Web安全攻防解析
作者:浪里行舟前言在互联网时代,数据安全与个人隐私受到了前所未有的挑战,各种新奇的攻击技术层出不穷.如何才能更好地保护我们的数据?本文主要侧重于分析几种常见的攻击的类型以及防御的方法. 一.XSS ...
web常见漏洞解析注入 xss csrf 文件上传文件包含 -dvwa演示
注(以下环境皆是自己在本机搭建,请勿在公网真实操作) 1.注入 1.1 SQL注入: 所谓SQL注入,就是通过把SQL命令插入到Web表单提交或输入域名或页面请求的查询字符串,最终达到欺骗服务器执行恶 ...
常见的前端安全问题（xss / csrf / sql / ddos / cdn...）
目录 1. xss(Cross Site Scripting)跨站脚本攻击 1.1 持久型(存储型)攻击 / 非持久型(反射型)攻击是什么? 1.2 xss 出现的场景?造成的危害? 1.3 防御 ...

Xss Csrf 简介

Xss Csrf 简介相关推荐

最新文章

热门文章