漏洞测试作业十一：跨站脚本攻击 | Michelle's Blog

漏洞测试作业十一：跨站脚本攻击

Created 2020-06-08| Updated 2020-06-12|漏洞测试作业

Word count:479|Reading time: 2 min

|Post View:

题目

复现课本实验三，通过img和script两类方式实现跨站脚本攻击，撰写实验报告，有能力者，可以自己撰写更安全的过滤程序

解答

xss_test.php

<!DOCTYPE html>
<head>
<meta http-equiv="content-type" content="text/html;charset=utf-8">
<script>
window.alert = function()
{
	confirm("congratulations");// 确认对话框，验证攻击是否成功
}
</script>
</head>
<body>
<h1 align=center>--welcome to the simple xss test--</h1>
<?php
ini_set("display_errors",0);
$str=strtolower($_GET["keyword"]);
$str2=str_replace("script","",$str);
$str3=str_replace("on","",$str2);
$str4=str_replace("src","",$str3);
echo "<h2 align=center>Hello ".htmlspecialchars($str).".</h2>".'<center>
<form action=xss_test.php method=GET>
<input type=submit name=submit value=Submit />
<input name=keyword value="'.$str4.'">
</form>
</center>';
?>
</body>
</html>

script方法

查看网页源码

输入123

输入<script> alert('123');</script>

猜测源代码中有替换script功能的代码，htmlspecialchars可以实现预定义字符的转换

输入<scrscriptipt>alert('123');</scriscriptpt>

显示<script> alert(\'123\');</script>

用">替换高亮部分，是<input 闭合

输入"> <scriscriptpt>alert();</scscriptript>

攻击成功（没有关闭双引号转义，攻击依然成功）

img方法

==<img src=ops! onerror=”alert(‘XSS’)”>==

<img>标签是用来定义HTML中的图像，src一般是图像的来源，而onerror事件会在文档或图像加载过程中发生错误是被触发。所以上面这个攻击脚本的逻辑是，当img加载一个错误的图像来源ops！时，回触发onerror事件，从而执行alert函数

在phpnow/php/php-apache2handler.ini中修改查找到的第二个magic_quotes_gpc=Off，关掉双引号转义

输入"><img srsrcc=ops! oonnerror="alert()">

攻击成功

更安全的过滤程序

循环检测输入语句中是否有scripts,on,src的关键字

Author: Michelle19l

Link: https://gitee.com/michelle19l/michelle19l/2020/06/08/漏测作业/漏测作业十一/

Copyright Notice: All articles in this blog are licensed under CC BY-NC-SA 4.0 unless stating additionally.

漏洞测试跨站脚本攻击

微信
支付寶

Recommend

漏洞测试作业十三：复现反序列化漏洞

漏洞测试作业十二：SQL注入

漏洞测试作业十：WEB开发实践

漏洞测试作业八：攻破XP

Kali 基础命令

漏洞测试作业七：漏洞挖掘示例

Local search

Powered by hexo-generator-search