记录黑客技术中优秀的内容, 传播黑客文化,分享黑客技术精华

xss实例-什么都没过滤的情况

2014-03-18 17:20

 1. XSS的存在,一定是伴随着输入,与输出2个概念的。 

2. 要想过滤掉XSS,你可以在输入层面过滤,也可以在输出层面过滤。 
3. 如果输入和输出都没过滤。 那么漏洞将是显而易见的。 
4. 作为第一个最基础的例子, 我们拿出的是一个什么都没过滤(其实还是有些转义的,主要没过滤< , >)的例子。 这种例子出现在腾讯这种大网站的概率不是很高。 但是还是让我找到了一个。 
5. http://app.data.qq.com/?umod=commentsoutlet&act=count&siteid=3&libid=9&dataid=1480&score=1&func=haoping&_=1353475261886 
6. 对于上面这个例子。我们可以看到什么是输入,什么是输出。

\

7. 经过测试,我们发现,score这个【输入】参数,没有进行任何过滤,  
即,输入是什么,输出就是什么? 通俗点就是“吃什么,拉什么”。。。 
如下图:

\

网页中看到的效果如下:

\

8. 既然可以直接输入 < > HTML标签,接下来的利用也就相对简单了。 


http://app.data.qq.com/?umod=commentsoutlet&act=count&siteid=3&libid=9&dataid=1480&score=<img src=1 onerror=alert(1);>&func=haoping&_=1353475261886

\

修复方案:

这种XSS属于最基本的一类XSS,也最好防御。。 
它的模型是: 
<HTML标签></HTML标签> 
[输出] 
<HTML标签></HTML标签> 
或 
<HTML标签>[输出]</HTML标签> 
a. 通常,我们只需要在输出前,将 < , > 过滤掉即可。 
b. 这类XSS在小型网站中比较常见,在大型网站中少见。  
c. 这类XSS通常都被浏览器的XSS过滤器秒杀了,所以一般来说,威力较小。 
d. 对于普通用户来说,请使用IE8及以上版本(并开启XSS过滤器功能,默认开启),或chrome浏览器,将可以防御大部分此种类型的XSS攻击。

知识来源: www.2cto.com/Article/201403/285981.html

阅读:78673 | 评论:0 | 标签:xss

想收藏或者和大家分享这篇好文章→复制链接地址

“xss实例-什么都没过滤的情况”共有0条留言

发表评论

姓名:

邮箱:

网址:

验证码:

公告

关注公众号hackdig,学习最新黑客技术

推广

工具

标签云