记一次原生JS实现XSS攻击案例

TesterHome 发布于2019-08-23 14:47 / 2845人阅读

摘要：为了加深自己对攻击的理解，特意尝试了一下，并把整个过程记录下来。因为标签有问题，在后台返回来的标签在是存在的，但是并没有执行还请各位大佬多多指正

XSS：跨站脚本（Cross-site scripting）

攻击手段和目的: 
攻击者使被攻击者在浏览器中执行脚本后，如果需要收集来自被攻击者的数据（如cookie或其他敏感信息），可以自行架设一个网站，让被攻击者通过JavaScript等方式把收集好的数据作为参数提交，随后以数据库等形式记录在攻击者自己的服务器上。

为了加深自己对XSS攻击的理解，特意尝试了一下，并把整个过程记录下来。

攻击过程：
①、客户端收集用户数据（如留言、发布文章功能）
②、攻击者将留言内容写入了可执行的JavaScript代码
③、将上面的数据未经处理直接存入数据库
④、其他用户查看该网站，看了上面包含了可执行的JavaScript代码的文章和评论
⑤、其他用户就会在浏览器客户端执行攻击者注入的JavaScript代码

本次试验用到如下技术：
①、（客户端）原生Ajax请求
②、（服务端）thinkphp，为了试验方便，不使用数据库，直接返回数据
③、 Cors跨域

原生Ajax请求



 
    
    XSS测试

在这里我使用的是get请求
其中请求地址http://vueapp.com 是我自定义的地址，使用Apache配置

由于这里涉及到跨域问题（出于浏览器安全的同源策略，协议、域名、端口号任一不同都属于跨域）

Failed to load http://vueapp.com/: No "Access-Control-Allow-Origin" header is present on the requested resource. Origin "null" is therefore not allowed access.

我的解决方法是CORS
在后端的接口中添加这么一行代码

header("Access-Control-Allow-Origin:*");  // 允许所有访问源

返回的数据是：

$this->ajaxReturn(array("status" => 0,"info" => ""));

这里我们利用img标签的onerrer属性来执行JS代码，所以src属性填一个访问不了就可以触发onerrer了

开始测试

点击 XSS测试按钮,结果如图（谷歌浏览器）：

这就是一个最最最简单的XSS攻击案例

这次我们去一个网站盗用cookie

可以看到所有的cookie信息都在这里了

*发现的问题

为什么我不直接用script标签，而用img的onerror属性。
因为script标签有问题，在后台返回来的script标签在dom是存在的，但是并没有执行 
还请各位大佬多多指正

GPU云服务器云服务器 js xss攻击记一次在阿里云搭建服务器记一次阿里云服务器集体中毒 js xss防攻击

文章版权归作者所有，未经允许请勿转载,若此文章存在违规行为，您可以联系管理员删除。

转载请注明本文地址：https://www.ucloud.cn/yun/101135.html

记一次简单的DOM XSS攻击实验

摘要：之前就对有所耳闻，不过昨天在学习深入浅出过程中，才深入了解到攻击的原理，于是找到那本很早就想看的前端黑客技术解密，找到跨站攻击脚本章节，于是有了下面这个简单的攻击实验。之前就对XSS有所耳闻，不过昨天在学习《深入浅出nodejs》过程中，才深入了解到XSS攻击的原理，于是找到那本很早就想看的《web前端黑客技术解密》，找到跨站攻击脚本XSS 章节，于是有了下面这个简单的XSS攻击实...

joy968 2019-06-21 16:38 评论0 收藏0
记一次简单的DOM XSS攻击实验

摘要：之前就对有所耳闻，不过昨天在学习深入浅出过程中，才深入了解到攻击的原理，于是找到那本很早就想看的前端黑客技术解密，找到跨站攻击脚本章节，于是有了下面这个简单的攻击实验。之前就对XSS有所耳闻，不过昨天在学习《深入浅出nodejs》过程中，才深入了解到XSS攻击的原理，于是找到那本很早就想看的《web前端黑客技术解密》，找到跨站攻击脚本XSS 章节，于是有了下面这个简单的XSS攻击实...

高璐 2019-08-21 17:51 评论0 收藏0
前端安全知识

摘要：跨站脚本攻击可能造成以下影响利用虚假输入表单骗取用户个人信息。不仅仅是前端负责，后端也要做相同的过滤检查。张三登录了银行的网站没有退出，访问了黑客王五的网站，上述的就会向银行发起请求。原文连接 https://jkchao.cn/article/59d... XSS xss: 跨站脚本攻击（Cross Site Scripting）是最常见和基本的攻击 WEB 网站方法，攻击者通过...

Fundebug 2019-08-21 16:59 评论0 收藏0
XSS攻击原理分析与防御技术

摘要：跨站脚本攻击，缩写为。这就是攻击最简单的一个案例。漏洞产生的原因是攻击者注入的数据反映在响应中。而且富文本攻击的防御相对比较麻烦。默认配置下不允许执行内联代码块内容，内联事件，内联样式，以及禁止执行和。跨站脚本攻击(Cross Site Scripting)，缩写为XSS。恶意攻击者往Web页面里插入恶意javaScript代码，当用户浏览该页之时，嵌入其中Web里面的javaScr...

garfileo 2019-08-26 11:46 评论0 收藏0