web(xss漏洞作业)

web安全作业（xss漏洞）

需要掌握的知识

XSS漏洞（原理、分类、危害、常用的payload）
XSS平台的搭建与使用

理论作业

1.xss 漏洞原理？

2.XSS的类型？

3.反射型XSS和存储型XSS的区别？

4.XSS的攻击过程？

5.XSS常用的payload构造方法？

1.原理：攻击者在有漏洞的前端页面嵌入恶意代码，导致受害者访问页面时不知情的情况下触发恶意代码，获取受害者关键信息。
其本质上还是对输入输出的过滤限制不严格，导致精心构造的恶意脚本输入后，在前端被当做有效代码并执行。

2.可以分为反射型，存储型，DOM型

3.区别：
反射型xss与服务端交互，一次性，又称非持久型xss
存储型又叫持久型xss,攻击脚本将被永久地放在目标服务器的数据库或文件中，具有很高的隐蔽性

4.xss攻击过程：用户请求一个经过专门设计的URL，它由攻击者提交，而且其中包含XSS代码。服务器的响应不会以任何形式包含攻击者的脚本。当用户的浏览器处理这个响应时，DOM对象就会处理XSS代码，导致存在XSS漏洞。

5.常见payload构造方法：
' onclick="alert('xss')"
'><img src="#" onmuouseover="alert('xss')">
"><img src=1 onerror=alert("xss")>
<script>alert(1)</script>
<svg onload=alert(1)>
<a href=javascript:alert(1)>
onclick=alert(1);

实践作业

任务1：完成dvwa的XSS实验

任务2：完成pikachu的（反射型XSS、存储型XSS、DOM型XSS）XSS实验

任务3：找到book网站的XSS漏洞

任务4：xss-labs-master靶场练习

任务一 dvwa的xss实验

low级别xss

Reflected xss

源代码：

fig:

可以看到low级别只判断了name参数是否为空，并没有对name参数做任何过滤和检查，存在非常明显的xss漏洞

所以我们输入 <script> alert('goodevenning') </script>,直接执行我们的js代码

fig:

Stored xss

源代码：

fig:

trim(string,charlist) ：移除string字符两侧的预定义字符，预定义字符包括\t 、 \n 、\x0B 、\r以及空格，可选参数charlist支持添加额外需要删除的字符

stripslashes(string)：去除掉string字符的反斜杠＼

mysqli_real_escape_string(string,connection) ：函数会对字符串string中的特殊符号（\x00，\n，\r，\，‘，“，\x1a）进行转义。

GLOBALS 这种全局变量用于在 PHP 脚本中的任意位置访问全局变量（从函数或方法中均可）。PHP 在名为 $GLOBALS[index] 的数组中存储了所有全局变量。变量的名字就是数组的键。

可以看出，low级别的代码对我们输入的message和name并没有进行XSS过滤，而且数据存储在数据库中，存在比较明显的存储型XSS漏洞

我们输入 Twilight 和 <script>alert('sparkle')</script>，可以看到，我们的js代码立即就执行了

fig:

DOM xss

源代码：

fig:

可见low级别没有任何的保护性措施，页面对default参数没有任何的过滤

所以构造xss代码然后回车访问即可

xss_d/?default=<script>alert('Twilight Sparkle')</script> fig:

fig:

medium级别xss