【网络安全 | 漏洞挖掘】XSS之绕过HttpOnly实现帐户接管

已于 2024-10-31 09:06:49 修改
阅读量2.7k 收藏 14
点赞数 22
CC 4.0 BY-SA版权
分类专栏： 网络安全新手快速入门(附漏洞挖掘案例) 文章标签： web安全 xss 漏洞挖掘
于 2024-05-29 19:11:35 首次发布
原创文章，禁止转载，否则保留追究法律责任的权利。
本文链接：https://blog.youkuaiyun.com/2301_77485708/article/details/139303586

原创翻译文章，不得转载。

文章目录

fetch方法

fetch 方法是JavaScript中用于发起网络请求的现代 API，实现从网络中获取资源（如文本、JSON、Blob 等）。

基本语法如下：

fetch(url, options)
  .then(response => {
   
   
    // 对响应进行处理
  })
  .
了解本专栏 订阅专栏 解锁全文 超级会员免费看
XSS绕过httponly属性保护的cookie
m0_61506558的博客
10-04 1147
如果您在cookie中设置了HttpOnly属性，那么通过js脚本将无法读取到cookie信息，主要影响就是XSS攻击中无法通过document对象直接获取到cookie。PHP5.2以上版本已支持HttpOnly参数的设置，同样也支持全局的HttpOnly的设置，在php.ini中（一）绕过方法若对方服务器开启HttpOnly，则无法通过XSS获取Cookie，我们的目的是进入网站后台，进入后台有两种登录方式使用Cookie登录。
【网络安全 | 漏洞挖掘】URL解析器混淆攻击实现ChatGPT账户接管、Glassdoor服务器XSS
热门推荐
等风来
02-05 1万+
通常，只有静态文件（如图片、CSS、JS文件等）会被CDN缓存，但在这个情况中，一个动态内容的生成（即ChatGPT的对话分享）也被缓存，这反映出Cloudflare的缓存机制并不仅限于传统意义上的静态文件，而是可以根据配置规则对各种类型的内容进行缓存。综上，ChatGPT的缓存规则配置为/share/*，表示所有位于/share/路径下的内容都会被CDN缓存，不管这些内容是什么类型的文件或者是否根本就不是文件（例如动态生成的内容）。ice再与ChatGPT对话，此时A访问对话链接，却看不到新的对话内容。
[xss-3]httponly绕过
qq_41889600的博客
11-23 3479
小迪安全 xss httponly绕过
第27天-WEB 漏洞-XSS 跨站之代码及 httponly 绕过
MCTSOG的博客
03-12 1256
代码类过滤：Xsslabs HttpOnly 属性过滤防读取 绕过 httponly： 浏览器未保存帐号密码：需要 xss 产生登录地址（漏洞产生在登录界面），利用表单劫持 浏览器保存帐号密码：浏览器读取帐号密码 知识补充 参考文章： 利用HTTP-only Cookie缓解XSS之痛 什么是HttpOnly - OSCHINA - 中文开源技术交流社区 XSS与HTTP-only Cookie简介 为了缓解跨站点脚本攻击带来的信息泄露风险，Internet Explorer 6 SP1为Cookie引.
xss跨站之代码及http only绕过
san3144393495的博客
05-26 2520
如何绕过http only，他只是防止cookie被读取，并不防止跨站漏洞，我想要获取后台的权限，有两种方法可以获取后台权限，一种是cookie，另一种是直接的账户密码登陆，因为http only限制了cookie的获取只能用账户密码去登陆，账户密码有些个人习惯，会把账户密码进行个保存，避免下次忘了密码，有一些浏览器会自动保存，如果对方设置了保存或者浏览器自动保存账户密码，我们是可以利用xss去读取账户免密的。有两种情况，一种是保存读取，就是输入账号浏览器会自动补齐免密就是保存读取，比如qq的保存密码。
【网络安全】XSS如何绕过HttpOnly获取Cookie以及XSS与CORS漏洞利用
Karka_的博客
01-08 1954
所谓简单请求，就是请求方式为GET，POST，HEAD这三种之一，并且HTTP头不超出（Accept，Accept-Language，Content-Language，Lat-Event-ID，Content-Type）这几种字段。（Cross-origin resource sharing），是H5提供的一种机制，WEB应用程序可以通过在HTTP增加字段来告诉浏览器，哪些不同来源的服务器是有权访问本站资源的，当不同域的请求发生时，就出现了跨域的现象。其中，如果你等保模块学的好，还可以从事等保工程师。
xss跨站及httponly绕过
qq_50613938的博客
11-03 942
什么是httponly 我们在访问一个网页的时候，一般有两种情况的密匙，一种是cookie，一种是session，而其中cookie是保存在我们客户端的，理论上我们是能够看到的，但是如果我们在客户端添加了httponly属性，那么我们就无法通过js来看到这个属性了 他不是阻止跨站攻击，他只是阻止cookie被读取 httponly(只是限制了cookie被盗取) HttpOnly是包含在http返回头Set-Cookie里面的一个附加的flag，所以它是后端服务器对cookie设置的一个附加的属性，在生成c
【网络安全 | 漏洞挖掘】我如何通过路径遍历实现账户接管
最新发布
等风来
11-11 3336
我浏览了所有可以访问的功能，并在每个功能上做了一些尝试，而没有陷入任何一个特定的细节。不久前，我发现了一个我在高中时非常常用的知名应用程序，它在Intigriti上是一个私有程序，本文称之为REDACTED。因此我的目标是加载公开故事的JSON信息，进而出发XSS，但我发现iframe对象并没有在已发布的故事中显示。在这个上下文中，虽然没有直接的安全影响，但值得注意的是，这种小漏洞可能在应用程序的其他部分也存在。我发现这个IDOR漏洞后，它成为了我在这个应用程序中发现更多有效漏洞的关键。
【网络安全 | 漏洞挖掘】超出范围的域名存在XSS？我是这样提高危害的
等风来
11-06 3245
当应用程序将Access-Control-Allow-Origin标头设置为*.redacted.com时，它基本上允许在“redacted.com”子域上的任何网页访问其资源。我们称之为“redacted.com”，它有一个不在范围的子域“community.redacted.com”。在这种情况下，攻击者可以利用不在范围的域（如“community.redacted.com”）中的XSS漏洞，窃取用户敏感数据或在范围域（“redacted.com”）内代表用户执行未经授权的操作。
XSS攻击之HttpOnly绕过
weixin_42478365的博客
05-10 5935
HttpOnly绕过： HtpOnly是Cokioe的一个安全属性， 设置后则可以在xSS漏洞发生时避免Jsese读取 到Cookie,但即使设置了HtpOnly属性，也仍有方法获取到Cokie值。 如 (1) CVE-2012-0053 Apache服务器2.0-2.2版本存在个漏洞 CE-2012-0053:攻击者可通过向网站植人超大的Cookie,令其HTTP头超过Apache的LititRequestFieldSize (最大请求长度，4192字节)，使得Apache返回400错误，状态页中包含了H
第27天：WEB漏洞~XSS跨站~代码及httponly绕过
廖一语山的博客
09-12 2027
来自小迪的培训视频笔记
WEB漏洞-XSS跨站之代码绕过与httpOnly绕过
硫酸超的博客
08-16 5585
什么是HttpOnly？ 如果您在cookie中设置了HttpOnly属性，那么通过js脚本将无法读取到cookie信息，这样能有效的防止XSS攻击，具体一点的介绍请google进行搜索。 介绍 PHP设置COOKIE的HttpOnly属性 作用：仅仅是防止通过js脚本读取到cookie信息 虽然设置了httponly之后拿不到cookie，但是还是存在xss跨站语句，阻止的仅仅是获取cookie 对方开启HttpOnly你在盗取cookie失败的情况下可以采用其他方案 登陆后台权限方式 1.以cooki
Web漏洞-XSS跨站之代码及Http Only绕过-XSS Labs靶场详细通关教程-WAF绕过及安全修复
ranzi.
03-29 3054
如果您在cookie中设置了HttpOnly属性，那么通过is脚本将无法读取到cookie信息，这样能有效的防止XSS攻击。如果httponly出现的话，使用XSS来获取cookie基本就可以被拦截下来。那么由此我们就会想到，如果遇到了httponly后，我们需要怎么进行操作呢？首先要想到的是，它知识阻止cookie被我们获取到，但是不会阻止跨站语句的执行。Web漏洞-XSS跨站之代码及Http Only绕过-XSS labs靶场详细通关教程-WAF绕过及安全修复
XSS HTTP-only
luojinbai的专栏
02-28 1095
装载自： http://itlab.idcquan.com/security/wlaq/777263.html在Web安全领域，跨站脚本攻击时最为常见的一种攻击形式，也是长久以来的一个老大难问题，而本文将向读者介绍的是一种用以缓解这种压力的技术，即HTTP-only cookie.我们首先对HTTP-only cookie和跨站脚本攻击做了简单的解释，然后详细说明了如何利用HTTP-only coo
[小迪安全27天]绕过httponly
weixin_54252904的博客
06-06 3958
httponly(只是限制了cookie被盗取) HttpOnly是包含在http返回头Set-Cookie里面的一个附加的flag，所以它是后端服务器对cookie设置的一个附加的属性，在生成cookie时使用HttpOnly标志有助于减轻客户端脚本访问受保护cookie的风险（如果浏览器支持的话） 通过js脚本将无法读取到cookie信息，这样能有效的防止XSS攻击。 使用xss盗取的cookie为空 表单劫持(没有保存密码) 通过xss平台的表单劫持模块，填写目标表单所对应的属性 这里小
web漏洞-XSS跨站之代码及httponly绕过
weixin_46425310的博客
06-17 726
web漏洞-XSS跨站之代码及httponly绕过 httponly：设置后将使得通过js脚本无法读取到cookie PHP中设置：<?php ini_set(“session.cookie_httponly”,1); ?> 因为进入后台有通过cookie或通过账户密码，禁止js读取cookie，可以通过获取账号密码来登录后台。 获取账号密码： 保存读取：浏览器已经保存过之前登陆的账户密码，可以通过xss来获取保存的明文密码 未保存读取：采用表单劫持，必须在登录框页面写入xss跨站脚本 xss练
使用phpinfo绕过httponly进行XSS
Anonymous
01-14 923
根据 Microsoft Developer Network，HttpOnly 是 Set-Cookie HTTP 响应标头中包含的附加标志。 在生成 cookie 时使用 HttpOnly 标志有助于降低客户端脚本访问受保护 cookie 的风险（如果浏览器支持它）。 下面的示例显示了 HTTP 响应标头中使用的语法： Set-Cookie: <name>=<value>[; <Max-Age>=<age>] `[; expires=<date>
2021/12/7 HttpOnly绕过，xss-labs
weixin_44532761的博客
12-09 764
小迪 涉及资源及参考 https://www.bilibili.com/video/BV1JZ4y1c7ro?p=26&spm_id_from=pageDriver cookie中设置了HttpOnly属性，那么通过js脚本将无法读取到cookie信息，这样能有效的防止XSS攻击，但是并不能防止xss漏洞只能是防止cookie被盗取。 ...
评论 2
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

秋说

感谢打赏

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值