阅读:2524回复:0
Short XSS
◆0 背景
关键时候长度不够怎么办? 在实际的情况中如果你不够长怎么办呢?看医生?吃药?做手术?。。。。。。。。。。。。。。算了,既然自身硬件不足,那么就把缺点变优点吧。熟话说:小是小威力好。 熟话说的好,要能长能短,收放自如。在很多的情况中,我们构造的语句是被限制在一定的字符数内。所以这个就是考验你能短的时候能不能短,能长的时候能不能长的时候到了。 ◆1 现实中的悲剧 这是一个活生生的悲剧,一个平台上面,一个二逼朋友有妹子的平台账号,但是二逼朋友想进妹子的QQ空间,用平台的备注插QQ-XSS代码,但是因为限制的字符太短,最终抱头痛哭。于是就有了下图所发生: 图片:2013082023315075455.jpg ◆2 怎么变”短” #!html">.............................27 letters? Alert(1)? No Run? Impossible? No! 在实际情况中,可以通过短向量或者其他的短向量去测试存在XSS的地方,为什么可以这样?HTML是一门”不太严格”的解释语言,即使没有 ,很多浏览器也照样可以解释为 #!htmlxss <h1>xss S1: 图片:2013082023315075455.jpg S2: 图片:2013082023315075455.jpg S3: 图片:2013082023315075455.jpg 但是如果在攻击的时候,我往往需要用到很多标签、属性来达到我们的目的。下面列出一些比较猥琐的利用 S1:在chrome浏览器存在一个同域读取漏洞,为什么说同域呢? S2:在chrome下如果我们访问www.baidu.com,通过控制台来设置一下域为空,document.domain="",就会出现以下的错误。 图片:2013082023315075455.jpg S3:为什么说chrome浏览器存在一个同域读取漏洞呢?下面我们通过访问www.baidu.com.来访问一下(com后面还有一个.)并设置一下域为空 #!javascriptdocument.domain=""设置结果就会出现以下图片所示。 图片:2013082023315075455.jpg S4:这个怎么利用? 首先说一个问题,就是说,在同域的情况下,DOM是互通的。就相当于我a可以写b的,b也可以同样写a的。那我们该怎么来利用呢?我们可以干很多事情,比如说重写页面钓鱼,或者盗取同域Cookie。下面我就用Chrome的控制台来演示一下这个内容读取漏洞。 S5:先来看看两段代码: 本地构造的攻击页面如下: #!html 这是a.com./12.html 存在缺陷的XSS页面如下: #!html 这是b.com./11.html S6:下面我们通过访问我们构造的攻击页面,也就是a.com./12.html,然后读取domain看看,结果如下图: 图片:2013082023315075455.jpg S7:然后我们在控制台里面用window.open()方法打开打开存在缺陷的XSS页面.然后同样用domain查看域. 图片:2013082023315075455.jpg S8:我们从上面就可以查看出,现在a.com.和b.com.都是处于同一域下面,那么就可以实现DOM相通的概念了。 S9:通过DOM重写页面测试,测试结果如下图: 图片:2013082023315075455.jpg S10:其实这个方法的用处很多,比如说我找到XXX的XSS页面,我通过把域置空,然后在自己站上构造一个页面,怎么构造就要看你的思维了,通过同域的DOM操作,可以钓鱼的方式盗取COOKIE、密码等。 S1:先把代码文译一下: #!htmlS2:这一段代码通过svg载入的时候执行onload事件,执行的时候通过windows.name传递给eval执行,如果我们自己构造一个攻击页面,然后传递的XSS代码呢?下面看一段代码: 本地构造的攻击页面: #!html 存在缺陷的XSS页面: #!html S3:然后运行页面,测试结果如下: 图片:2013082023315075455.jpg S1:上面的代码文译一下: #!htmlS2:其实这段代码和上一段差不多多少,这里就不截图了,简单的讲解一下。通过点击执行事件把window.name的内容给document.URL然后执行javascript代码。那么我们可以怎么利用呢? 存在缺陷的XSS页面如下: #!html 本地构造的攻击页面如下: #!html 图片:2013082023315075455.jpg S1:先把代码文译一下: #!html 图片:2013082023315075455.jpg S3:那我们怎么来实现呢? 本地构造的攻击页面如下: #!html 存在缺陷的XSS页面如下: #!html 其实有很多用法,当然你也可以直接: #!html 图片:2013082023401581483.jpg 还可以 #!html 图片:2013082023401581483.jpg 图片:2013082023410714365.jpg 还可以通过调用元素属性,或者是程序员自写的js代码 图片:2013082023425551862.jpg 图片:2013082023425551862.jpg S1:通过img元素的src属性出错,执行onerror事件. S2:用with定位到body,通过DOM的一个createElement方法创建一个script元素,并使用script的src属性指向需要调用的外部js文件。从而达到攻击的目的。 S3:这个就不讲解了,都应该能够看懂 ◆3 实例 下面引用长谷川的PPT的一部分(此PPT引用经过作者同意) 图片:2013082023440538047.jpg 图片:2013082023443139294.jpg 通过查看源代码: 地址: https://*.live.com/?param=>XSSed XSSed |
|