XSS跨站脚本攻击方法初探

第31卷　第6期宜春学院学报Vol131,No16

2009年12月JournalofYichunCollegeDec12009

XSS跨站脚本攻击方法初探

罗来曦,朱　渔

(宜春职业技术学院,江西　宜春　336000)

①

摘　要:XSS又叫CSS(CrossSiteScript),跨站脚本攻击标,通过恶意脚本向第三方站点发送用户的信息。跨站脚本攻击是继SQL。XSS本质上是Web应用服务的漏洞,主要的攻击方法分别是在W、或frame存取管理页面或后台页面、利用XMLHttpRequest关键词:跨站脚本攻击;HTML;Cookie

中图分类号:TP39　:()06-0087-03

-ScriptingAttackMethodsPreliminaryExploration

LUOLai-xi,ZHUYu

(DepartmentofInformationEngineeringofYichunVocationalTechnicalCollege,Yichun336000,China)

Abstract:XSSalsoknownasCSS(CrossSiteScript),cross-sitescriptingattacks1Cross-sitescriptingattacktoaccesstheserver,theclientobjectoftheattackbyamaliciousscripttoathirdpartysitetosendtheuserinformation1Cross-sitescriptingattackisSQLinjectionattacks,followingthemostcommonlyusedmeansofattack1XSSisessentiallyaWebapplicationservicevulnerability,themainattackmethodsareintheWebapplicationtostealcookie,useofiframeorframetoaccessthemanagementpage,ortheback2groundpage,useXMLHttpRequesttoaccessthemanagementpage,orthebackgroundpage1Keywords:Cross-sitescriptingattack;HTML;Cookie0　引言

漏洞的网站页面。

例:save1php用于存放cookie,documents1php取得cookie的网页。

save1php代码:<head>

<metahttp-equiv="Content-Language"content=""><title>CookiesThief</title></head><body>

<palign="center"><fontcolor="#FF0000">Cook2iesThief</font></p>

</body></html>

documents1php代码:<?php

由于HTML语言允许使用脚本语言进行简单交互,跨站攻击原理就是往HTML中注入脚本,而如果HTML中的脚本标记<script></script>在没有被过滤的情况下,只需要保持恶意脚本代码的完整无错就可以进行跨站式攻击。攻击者通过技术手段在某个页面里插入一个恶意HTML代码———"><script>恶意脚本</script><",例如:在<

ahref="">1631com</a>这段正常的HTML超链接代码

的双引号中插入前面的恶意HTML代码,结果形成:

href=""><script>恶意脚本</script><""

<a

>1631com

</a>这样一段可执行恶意脚本的HTML代码。在此基础

上攻击者就会在网页中加入一些以31JS或31VBS为后尾名的恶意脚本,在其它的用正常用户浏览时,就会被攻击到。XSS攻击的流程是:恶意用户的HTML输入→Web程序→进入数据库→Web程序→用户浏览器。跨站攻击有多种方式,主要的攻击方法分别是在Web应用程序中偷cook2

ie、利用iframe或frame存取管理页面或后台页面、利用XMLHttpRequest存取管理页面或后台页面。1　偷cookie

＄ip=＄_SERVER[’REMOTE_ADDR’];＄referer=＄_SERVER[’HTTP_REFERER’];＄agent=＄_SERVER[’HTTP_USER_AGENT’];＄data=＄_GET[c];

＄time=date("Y-m-dG:i:sA");

＄text="<br><br>"1＄time1"="1＄ip1"<br

><br>UserAgent:"1＄agent1"<br>Referer:"1＄refe2rer1"<br>Session:"1＄data1"<br><br><br>";

攻击者制作一个动态网页,并用JavaScript把docu2

ment1cookie当成参数置于链接地址中,被攻击者点击链接

后,其cookie就被记录保存。

所需工具:⑴执行ASP或PHP的网络空间;⑵存在XSS

①收稿日期:2009-12-01

作者简介:罗来曦(1982-),男,江西万载人,助教,研究方向:计算机信息安全。

87