当前位置：首页 > news >正文

第59天：Web攻防-XSS跨站反射型存储型DOM型接受输出JS执行标签操作SRC复盘

news 来源：原创 2025/4/30 13:59:14

#知识点

1、Web攻防-XSS跨站-原理&分类&利用点

2、Web攻防-XSS跨站-反射&存储&DOM型

一、XSS跨站-输入输出-原理&分类&利用点

漏洞原理：接受输入数据，输入的数据可以在浏览器输出显示，该输出的数据可以被浏览器解析执行；XSS与JS语句关联性强，有XSS后，JS语句能实现什么操作获取什么信息或权限，都可以利用XSS漏洞构造js语句来执行；

基础类型：反射(非持续)，存储(持续)，DOM-BASE

拓展类型：jquery，mxss，uxss，pdfxss，flashxss，上传xss等

常用标签：xss 常用标签及绕过姿势总结 - FreeBuf网络安全行业门户

攻击利用：XSS漏洞利用构造js语句->实现盲打，COOKIE盗取，凭据窃取，页面劫持，网络钓鱼，权限维持等

安全修复：字符过滤，实例化编码，http_only，CSP防护，WAF拦截等

测试流程：看到输出->想输入在哪里->如果输入可控->更改输入代码看能否执行（标签，过滤决定）

二、XSS跨站-分类测试-反射&存储&DOM型

-XSS漏洞容易出现在数据交互的地方

get、post、headers

反馈与浏览、富文本编辑器、各类标签插入和自定义

-数据输出的地方

显示用户资料、数据输出、评论，留言板等、关键词、标签、说明、文件上传

1、反射型XSS或非持续型XSS：（某案例测试）->不与数据库打交道->短暂可利用性->该XSS危害较小

常见情况:①攻击者通过构造一个恶意链接或url的形式->②诱导用户传播和打开访问->由于链接内所携带的参数会回显于页面中或作为页面的处理数据源，最终造成XSS攻击。->由此看出反射型XSS利用条件苛刻，既要攻击者将恶意链接发给用户，还要用户主动访问链接

实战：

2、存储型XSS或持续型XSS：（某案例测试）->与数据库打交道->长期可利用性

存储型XSS是持久化的XSS攻击方式，①输入时将恶意代码存储于服务器端的数据库->②当其他用户再次访问页面时触发，造成XSS攻击。

->例如留言板：在留言板发言后，语句会一直显示在留言板，说明语句被存储进了数据库->如果留言是恶意语句，那么恶意语句也会存在数据库->如果这时用户访问该页面->无论是谁，无论什么时候访问，都会触发该恶意语句

重点：输入的数据，别人会看（XSS高频产生点）（一种是留言板这类的会用户查看，一种是后台管理员会查看看）->只要没做过滤->只要访问一看XSS就被触发

经典案例：某人发带有后门的“大马webshell管理工具”分享给其他人使用->其他人使用后成功拿到某网站的权限->这时这个某人分享的的“大马”后门就会发挥作用->会在他架设的服务器或得消息：某某某拿到某某网站后台权限(在这里这个某人做了一个查看的操作）->如果高手发现了这个大马里面的后面，要进行反制->可以弄一个XSS->一旦这个某人进行查看，XSS被触发（成功反打）