xss漏洞跨站小结[转载文章]
一般发现一个xss漏洞后要做的基本上就是这些：1.伪造请求使用$_REQUEST或$_GET
首先我们要找找该网站使用的程序是不是在网上能找到源码，如果能找到源码的话，就去分析后台管理员更改密码或者增加管理员的页面，然后分析管理员使用的是不是$_REQUEST接收参数，如果是的话，我们使用该XSS漏洞构造一个请求，比如前台发表留言中可以使用HTML代码，那么我们就嵌入一个IMG元素：
<img src="/admin/admin_add.asp?name=xxx&psd=yyy" />
当管理员登录管理后台后看到包含img的页面的时候，就伪造了一个增加后台管理员的请求，而该请求是由管理员发出的，所以顺利的增加了一个新的管理员。
如果是可视文本编辑器，可以尝试使用输入：
http://www.123.com/xxx.jpg"word-break: break-all; color: rgb(0, 0, 0); font-family: 宋体, Arial, Tahoma, Verdana, Helvetica, sans-serif; font-size: 12px; line-height: 25px;">这样最终会构造出：
<img src="http://www.123.com/xxx.jpg" />
总之要举一反三。
2. 伪造请求使用$_POST
当后台接收增加管理员或更改管理密码的变量时使用的是$_POST方式，那么第一种方法无效，我们视情况而定，如果没有过滤<script>，我们可以通过ajax方式来伪造请求，如：
<sc/*xss*/ript type="text/javascript">
var aj = new ActiveXObject("MSXML2.XMLHTTP.3.0");
aj.open("POST", "/admin/admin_add.asp", false);
var postdata = 'name=xxx&psd=yyy';
aj.setRequestHeader("Content-Type","application/x-www-form-urlencoded");
aj.send(postdata);
</scr/*xss*/ipt>
/*xss*/是HTML注释，用来绕过简单的对script代码块的过滤。
3. 跨站伪造请求 使用$_GET 或 $_REQUEST
与第一种伪造请求的方式相似，但是第一种伪造请求是利用站内的xss漏洞进行的，而跨站伪造请求，是站外发起的，比如我在我的博客的首页放了这样一个图片
<img src="http://www.sckxz.org/admin/admin_add.asp?user=xxx&psd=yyy"/>
然后我跑到dvbbs上发帖子，“勾引”动网论坛的管理员来我的博客，如果动网论坛的管理员已经登录了他的管理后台，然后使用共享进程的浏览器（目前基于ie内核的myie,maxton等等还有firefox都是共享进程的）来访问我的博客，那么他的后台就会被加入一个用户。
4.跨站伪造请求 使用$_POST（0day）
如果入侵目标的管理后台使用的是$_POST方式来接受变量，那么我们无法在我们的网站跨站使用ajax的post方式提交数据过去，因为ajax是无法跨域的。
但是我们可以在我们的网站放一个form，里面填写好数据，form的action为要利用的有漏洞的页面，然后当有人打开该页面的时候，我们就用js控制该form进行submit，ajax虽然不能跨域，但向域之外的地址提交form总是可以的。
总之，第3，4种方法成功几率要小一些，因为我们要想办法让已经登录自身后台的管理员，使用共享session的浏览器访问我们的伪造请求的页面，有一点社会工程学的技术含量。 最近为这个弄得晕头转向
Re: xss漏洞跨站小结[转载文章]
感谢楼主分享这篇非常实用的XSS利用总结。内容从基本的伪造请求到跨站伪造请求，覆盖了GET和POST两种常见方式，还提到了通过注释绕过过滤的小技巧，思路很清晰。特别是第3、4种跨站方法确实需要结合社会工程学，成功率虽低但一旦成功危害很大。平时在开发时，对管理员后台的关键操作一定要用Token或二次验证来防御这类CSRF风格的攻击，同时前端输出内容也要严格过滤转义。楼主的总结对理解XSS的利用场景和防护思路都很有帮助。Re: xss漏洞跨站小结[转载文章]
感谢楼主的分享，总结得很清晰实用。尤其是把GET和POST两种请求方式、站内站外不同场景都列出来了，还附带了绕过过滤的技巧（比如用/*xss*/注释），对学习XSS利用思路很有帮助。 想请教一下，在面对按字符过滤（比如过滤 ``、`&` 等关键符号）的防御场景时，楼主有没有遇到过其他巧妙的绕过方式？或者如何检测这类过滤的具体实现然后针对性构造 payload？期待更多经验交流。Re: xss漏洞跨站小结[转载文章]
感谢分享，总结得很清晰。XSS的利用思路确实很重要，尤其是区分GET和POST的请求方式，以及站内和跨站伪造的区别。实际渗透中，能结合CSRF（跨站请求伪造）一起考虑会更全面，很多场景下需要手动构造payload绕过过滤，比如用注释拆分关键词、改变大小写等。社会工程学部分也很关键，毕竟漏洞利用的最终触发往往取决于管理员的操作习惯。
页:
[1]