总体介绍 简单介绍什么是XSS攻击 如何寻找XSS漏洞 对于XSS攻击的总体思路 来自内部的攻击: 如何寻找内部的XSS漏洞 如何构造攻击 如何利用 结何实例攻击,如DVBBS&BBSXP 来自外部的攻击 如何构造XSS攻击 如何欺骗管理员打开 XSS与其它技术的结何 与mssql injection的结合 *** 跨站的结何 国内大型统计网站的跨站漏洞 社会工程学 正文: XSS总体介绍 什么是XSS攻击 XSS又叫CSS (Cross Site Script) ,跨站脚本攻击。它指的是恶意攻击者往Web页面里插入恶意html代码,当用户浏览该页之时,嵌入其中Web里面的html代码会被执行,从而达到恶意用户的特殊目的。XSS属于被动式的攻击,因为其被动且不好利用,所以许多人常呼略其危害性。而本文主要讲的是利用XSS得到目标服务器的shell。技术虽然是老技术,但是其思路希望对大家有帮助。 如何寻找XSS漏洞 就个人而言,我把XSS攻击分成两类,一类是来自内部的攻击,主要指的是利用程序自身的漏洞,构造跨站语句,如:dvbbs的showerror.asp存在的跨站漏洞。另一类则是来来自外部的攻击,主要指的自己构造XSS跨站漏洞网页或者寻找非目标机以外的有跨站漏洞的网页。如当我们要渗透一个站点,我们自己构造一个有跨站漏洞的网页,然后构造跨站语句,通过结合其它技术,如社会工程学等,欺骗目标服务器的管理员打开。 然后利用下面的技术得到一个shell. 如何利用 传统的跨站利用方式一般都是攻击者先构造一个跨站网页,然后在另一空间里放一个收集cookie的页面,接着结合其它技术让用户打开跨站页面以盗取用户的cookie,以便进一步的攻击。个人认为这种方式太过于落后,对于弊端大家可能都知道,因为即便你收集到了cookie你也未必能进一步渗透进去,多数的cookie里面的密码都是经过加密的,如果想要cookie欺骗的话,同样也要受到其它的条件的限约。而本文提出的另一种思路,则从一定程度上解决上述的问题。对于个人而言,比较成熟的 *** 是通过跨站构造一个表单,表单的内容则为利用程序的备份功能或者加管理员等功能得到一个高权限。下面我将详细的介绍这种技术。 来自内部的跨站攻击 寻找跨站漏洞 如果有代码的话比较好办,我们主要看代码里对用户输入的地方和变量有没有做长度和对”〈”,”〉”,”;”,”’”等字符是否做过滤。还有要注意的是对于标签的闭合,像测试 *** 群跨站漏洞的时候,你在标题处输入〈script〉alert(‘test’)〈/script〉,代码是不会被执行的,因为在源代码里,有其它的标签未闭合,如少了一个〈/script〉,这个时候,你只要闭合一个〈/script〉,代码就会执行,如:你在标题处输入〈/script〉〈script〉alert(‘test’)〈/script〉,这样就可以弹出一个test的框。 如何利用 我先以BBSXP为例,过程已做成动画,详情可见光盘中的动画。我举BBSXP中其中两个比较好用的跨站漏洞点为例. a.先注册一个普通用户,我这里注册的用户是linzi.然后我们在个人签名里写入: [img]http://127.0.0.1/bbsxp/admin_user.asp?menu=userok&username=linzi&membercode=5&userlife=1&posttopic=3&money=9&postrevert=0&savemoney=0&deltopic=1®time=2005-9-1+1%...experience=9&country=%D6%D0%B9%FA&&Submit=+%B8%FC+%D0%C2+[/img] c.然后发个贴子,可以结合其它技术欺骗管理员浏览发的贴子。 d.因为是测试,所以我们以管理员身份登陆,然后打开贴子,我们会发现,linzi已经变成了社区区长工,如图一所示 除此之外我们只要在个人
最先调下鼠标敏感度,看一下! 假如不好,可参照下列方式: 1、一些老客户因为计算机升級或店家缘故,仍保存着串口通信鼠标。这类鼠标在现阶段一切一类具备COM接口的电脑主板上面能一切正常应用,可是...
相信现在有很多的朋友们对于房产证编号怎么看大家能否帮我解释下呢都想要了解吧,那么今天小编就来给大家针对房产证编号怎么看大家能否帮我解释下呢进行一个介绍吧,希望小编介绍的内容能够为大家起到帮助哦 房管局...
在今天的时期,大家听见愈来愈多有关情商智商的语汇,即“情商智商很重要”、“情商智商决策一个人的造就”、“情商智商是高效率人的必需素养”这些。 殊不知,难题是没人能真实告知大家有哪些实际的对策能够提升...
有哪些好看的韩剧强烈推荐(近些年最好看的悬疑韩剧)日常生活无趣没劲儿的情况下,最合适看翻转持续的非常烧脑小故事。 有哪些好看的韩剧强烈推荐(近些年最好看的悬疑韩剧) 小故事开场抛出去...
详解了怎么才能将二张有关的相片并列置放,用Photoshop合拼成一张组成图象! 1.专用工具/原料 Adobe Photoshop手机软件 2.这篇毕业论文涉及到思维脑图...
可以查到宾馆入住记录可以用手机定位找人怎么查个人开房记录身份证查到的记录为何专业说有赞微商城呢?由于有赞微商城能够说成现阶段微信小程序服务提供商里边的行业龙头,归属于腾讯官方大力支持的目标 ,终究大家...