XSS初体验

主要内容

• 什么是XSS？ {:&.moveIn}
• XSS的危害有哪些？
• 常见的XSS漏洞
• 如何防范XSS？

什么是XSS？

XSS的危害有哪些？

• 盗取各类用户帐号，如机器登录帐号、用户网银帐号、各类管理员帐号
• 控制企业数据，包括读取、篡改、添加、删除企业敏感数据的能力;
• 盗窃企业重要的具有商业价值的资料;
• 非法转账;
• 强制发送电子邮件;
• 网站挂马;
• 控制受害者机器向其它网站发起攻击。
• ...

常见的XSS漏洞

• 反射型XSS
• 存储型XSS
• DOM XSS
• 突变XSS

反射型XSS

xss攻击参数：";alert(‘xss‘);//

产生原因：服务端未对参数就行编码或者转义导致
采用任何一种php提供的方法进行编码都可以过滤XSS
$name = htmlspecialchars($_GET[‘name‘]);

存储型XSS

又叫持久型XSS是当不可信的用户输入被处理并在没有任何验证的情况下保存在文件或数据库，同时该不可信的数据从存储中被获取然后在没有编码或转义的情况下反射回响应文中，导致了永久性的每次存储数据反射回响应文代码就会在浏览器中执行的一种XSS漏洞。

DOM XSS

效果地址

普通图片地址：http://p1.qhimg.com/t010c1d27667bbe0417.png

XSS地址：http://p1.qhimg.com/t010c1d27667bbe0417.png" onload="javascript:alert(document.cookie);

突变XSS

很难理解！！！

简单的说

还是挺绕的~~~

扩展

• UXSS：是通过浏览器或者浏览器扩展的漏洞来"制作XSS漏洞"
• CSRF：跨站请求伪造

参考

如何进行防范呢？

• 验证输入并且基于语境和按照正确的顺序转义不可信数据 
  浏览器的解析顺序：html->css->js 
  浏览器的解码顺序：html->url->js
• 始终遵循白名单优于黑名单的做法 
  因为黑名单的集合是无限的，我们不能考虑到各种情况
• 使用 UTF-8 为默认的字符编码以及设置 content 为 text/html {:&.moveIn}
• 不要将用户可以控制的文本放在标签前。通过使用不同的字符集注射可以导致 XSS。
• 使用
• 使用推荐的 HTTP 响应头进行 XSS 防护

• 防止 CRLF 注入/HTTP 响应拆分 
  参考地址

终极方案

• 编码 {:&.bounceIn}
• 转义
• 规范书写
• 预防更改http请求头
• XSS监控以及上报

参考资料