【前端安全】浅谈XSS攻击和防范

悠悠 2022-11-08 16:18 240阅读 0赞

## 定义 ##

XSS是跨站脚本攻击(Cross Site Scripting)，为不和层叠样式表(Cascading Style Sheets, CSS)的缩写混淆，故将跨站脚本攻击缩写为XSS。

恶意攻击者往Web页面里插入恶意Script代码，当用户浏览该页之时，嵌入其中Web里面的Script代码会被执行，从而达到恶意攻击用户的目的。

## 分类 ##

<table> 
 <tbody> 
  <tr> 
   <th>大分类</th> 
   <th>小分类</th> 
   <th>原理</th> 
  </tr> 
  <tr> 
   <td>非存储</td> 
   <td>DOM型</td> 
   <td align="left">① 不需要经过服务器 ② 访问者的浏览器执行相应的脚本</td> 
  </tr> 
  <tr> 
   <td>反射型</td> 
   <td align="left">① 通过url将参数传递给服务器 ② 服务器不处理，直接“反射”回访问者的浏览器 ③ 访问者的浏览器执行相应的脚本</td> 
  </tr> 
  <tr> 
   <td>存储型</td> 
   <td>存储 型</td> 
   <td align="left">① 通过url将参数传递给服务器 ② 服务器经过存储后再“反射”回访问者的浏览器 ③ 访问者的浏览器执行相应的脚本</td> 
  </tr> 
 </tbody> 
</table>

反射型XSS的示意图：  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3UwMTM0NTExNTc_size_16_color_FFFFFF_t_70]  
存储型XSS的示意图：  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3UwMTM0NTExNTc_size_16_color_FFFFFF_t_70 1]

## 攻击 ##

#### 1. 大小写绕过 ####

这个绕过的前提是，网站仅仅过滤了

利用语句：

http://192.168.1.102/xss/example2.php?name=<sCript>alert("hey!")</scRipt>

#### 2. 并不是只有script标签才可以插入代码 ####

只要任何能执行js的绑定事件都可以。最常用的是img的onerror，比如

http://192.168.1.102/xss/example4.php?name=<img src='w.123' onerror='alert("hey!")'>

#### 3. 编码脚本代码绕过关键字过滤 ####

有的服务器会对关键字（如alert）进行过滤，这时我们可以尝试将关键字进行编码后再插入。

不过直接显示编码的话是不能被浏览器执行的，所以我们需要用一个eval语句来实现。eval()会将编码过的语句解释后再执行。

例如 `alert(1)` 编码过后是 `\u0061\u006c\u0065\u0072\u0074(1)`

所以构建出来的攻击语句如下：

http://192.168.1.102/xss/example5.php?name=<script>eval(\u0061\u006c\u0065\u0072\u0074(1))</script>

## 防范 ##

#### 1. 过滤 ####

对诸如`<script>`、`<img>`、`<a>`等标签进行过滤。

#### 2. 编码 ####

将特殊字符（如<等）转换为HTML实体。

#### 3. 限制 ####

一般xss攻击要能达成往往需要较长的字符串，因此对于一些可预期的输入，可以通过限制长度强制截断来进行防御。

[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3UwMTM0NTExNTc_size_16_color_FFFFFF_t_70]: /images/20221023/aead6bf231464032a6a506ed61081be1.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3UwMTM0NTExNTc_size_16_color_FFFFFF_t_70 1]: /images/20221023/4d3c3046cf4a41ada11333fac713fbce.png