XSS攻击

XSS攻击

Linux系统下的实验，配置了elgg服务

1. Posting a Malicious Message to Display an AlertWindow

这一步是在Profile中嵌入javascript代码，使得浏览该profile的用户都会引发弹窗。太简单了不细说

2. Posting a Malicious Message to Display Cookies

这一步和上一步的区别就是弹窗的内容不一样了而已，也不解释，看图。

3. Stealing Cookies from the Victim’s Machine

这一步是将上一步中获得的cookie使用GET请求发送到Attacker中，Attacker只需要一直在抓包就可以了，这里我使用了wireshark作为抓包工具。

4. Session Hijacking using the Stolen Cookies

这里必须假设Attacker已经知道了victim的elgg_ts和elgg_token参数，这两个参数从WebBrower的Console中获取，分别是elgg.security.token.__elgg_ts;和elgg.security.token.__elgg_token;
别忘了配置Attacker的Web Server是指向Victim机器上面的Web Server。

Java代码模拟发包过程如下：

结果能够使得Boby被迫添加Alice为好友

5. Writing an XSS Worm

这一步需要在profile中注入完整的攻击，使得访问该profile的都是受害者。
主要目的就是调用js文件，主要过程如下：
在Attacker机器上多配置一台Web服务器用于保存.js文件

在根据ip地址配置好hosts文件，注意需要修改为新配置的domain

但是由于默认设置不能直接访问服务器的文件，所以需要配置apache允许这一操作，同时提高/var/www/路径下新Web服务器的文件权限，使得其可以被直接访问

在代码中可以判断一下看看是谁访问，如果是自己访问就不要攻击了，只攻击外人，避免麻烦的事情。可以看看下面三张图：
用户访问Alice的Profile：

用户的Profile被莫名修改：

用户的好友列表莫名添加了新好友：

6. Writing a Self-Propagating XSS Worm

这一步需要在上一步的基础上添加传播性，因此修改profile的时候不再修改为任意内容，同样修改为带XSS注入攻击的内容就好。具体修改为这样：

得到的结果为
当Charlie去访问已经被感染的Boby页面的时候，也被感染了

7. Countermeasures

根据文档修改这个配置，主要是对profile中的各字段进行了非法验证，只通过合法的字段从而防止了XSS的攻击问题。

第一步，启用HTMLawed模块
用管理员账号登陆之后，启用里面的HTMLawed模块就好

得到的结果是这样子的

这种方式是把用户输入的script标签转换为a标签，避免了被动触发js代码造成的感染

第二步是启用htmlspecialchars()字符判断转义
根据文档说明修改相应的代码，去掉注释就好了
修改后的效果为

主要功能为，将方括号转义为html的字符渲染形式，从而避免了被当作一个脚本去运行