DVWA-CSPBypass

最新推荐文章于 2025-06-05 19:10:59 发布
最新推荐文章于 2025-06-05 19:10:59 发布
阅读量4.8k 收藏
点赞数
CC 4.0 BY-SA版权
分类专栏： dvwa 笔记 文章标签： 安全漏洞 网络安全 测试工具
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.youkuaiyun.com/AI_SumSky/article/details/121578106
本文探讨CSP白名单策略如何被绕过，通过实例展示不同级别的攻击手法，包括利用信任网站的随机数、本地代码注入等。强调合理设置白名单和定期安全检查的重要性。

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >

CSPBypass

CSP简介
CSP全称是: Content-Security-Policy, 内容安全策略。
是指HTTP返回报文头中的标签,浏览器会根据标签中的内容，判断哪些资源可以加载或执行。主要是为了缓解潜在的跨站脚本问题(XSS),浏览器的扩展程序系统引入了内容安全策略这个概念。原来应对XSS攻时，主要采用函数过滤转义输入中的特殊字符、标签、文本来规避攻击。CSP的实质就是白名单制度，开发人员明确告诉客户端，哪些外部资源可以加载和执行。开发者只需要提供配置，实现和执行全部由浏览器完成。

low级别

通过对http头中定义了CSP定义了CSP 标签，‘self’指可以访问的网址，网址白名单及 https://pastebin.com ，访问后发现为文本编辑网址，我们可以在该网址编辑xss脚本，然后包含该网址实现XSS

在这里插入图片描述
在这里插入图片描述

在白名单网址，编辑脚本

在这里插入图片描述

把网址复制到执行页面执行，发现没成功，没弄清楚为啥，原理上因该是成功的

在这里插入图片描述

medium级别

分析页面源码发现他已经制定了随机数，注入时代这个随机数就好

在这里插入图片描述

执行代码

在这里插入图片描述

high级别

分析源码发现，没有信任的网站，那就只能在自己本地包含东西，利用javascript的回调

[

提交代码执行注入成功

在这里插入图片描述

总结

漏洞原理：虽然csp白名单能一定上阻止xss攻击，但是如果被信任的网址本身也有问题的话或者csp策略运用不好也会被绕过

单能一定上阻止xss攻击，但是如果被信任的网址本身也有问题的话或者csp策略运用不好也会被绕过

防御：csp白名单设置要合理，定期检查被信任网站安全

DVWA-CSP Bypass详解
Mr_helloword的博客
08-06 1315
CSP Bypass靶场练习 CSP简介 CSP全称是: Content-Security-Policy, 内容安全策略。 是指HTTP返回报文头中的标签,浏览器会根据标签中的内容，判断哪些资源可以加载或执行。主要是为了缓解潜在的跨站脚本问题(XSS),浏览器的扩展程序系统引入了内容安全策略这个概念。原来应对XSS攻 时，主要采用函数过滤转义输入中的特殊字符、标签、文本来规避攻击。CSP的实质就是白名单制度，开发人员明确告诉客户端，哪 些外部资源可以加载和执行。开发者只需要提供配置，实现和执行全部由浏览器完
DVWA靶场CSP Bypass (漏洞绕过) 漏洞通关教程及源码审计
m0_74786138的博客
01-14 977
查看源码可以发现被信任的网站有https://pastebin.com、hastebin.com、www.toptal.com、example.com、code.jquery.com、https://ssl.google-analytics.com。只允许来自https://pastebin.com example.com code.jquery.com https://ssl.google-analytics.com 这几个网站的js脚本。点击“raw”，复制得到的网址。设置了只允许来自同源的脚本。
DVWA--CSP Bypass
weixin_30642267的博客
05-22 749
0x01看到标题，是否有点疑惑 CPS 是什么东东。简单介绍一下就是浏览器的安全策略，如果 标签，或者是服务器中返回 HTTP 头中有 Content-Security-Policy 标签 ，浏览器会根据标签里面的内容，判断哪些资源可以加载或执行 庐山真面目 —— 何为CSP 为了研究CSP（Content Security Policy）对XSS攻击的防护作用，他们做了对CSP安全模...
dvwa13——CSP Bypass
最新发布
2403_88102829的博客
06-05 340
个人理解是类似于白名单的东西，通过http头部或者<meta>标签声明，来控制网页可以加载哪些外部资源ps:Meta标签是html文档里的一种标签，用于提供网页的也就是说，CSP禁止所有未被明确允许的内容，只执行符合条件的资源关键指令：script-src：script-src指定哪些来源的JavaScript可以被浏览器加载和执行。
DVWA之CSP Bypass
weixin_42075643的博客
02-22 3105
CSP（Content Security Policy）：即内容安全策略。点击这里有详细的介绍。 不过简单了解下就是指：开发者在开发过程中设置了一个类似于白名单的策略，要信任某个页面，哪些外部资源可以执行，哪些不可以，这可以从根本上防御XSS，如果CSP配置的好，可以从根本上杜绝XSS（关于XSS的文章可以点击这里） 今天就是通过DVWA来详细由浅入深学习如何绕过CSP（CSP Bypass）吧！ low level 首先查看源码： $headerCSP = "Content-Security-Policy
DVWA 之 CSP Bypass
RexHa的博客
10-09 627
dvwa CSP绕过
DVWA-CSP Bypass
qq_60848021的博客
06-26 447
CSP（Content-Security-Policy）：指的是内容安全策略，它的本质是建立一个白名单，告诉浏览器哪些外部资源可以 加载和执行。我们只需要配置规则，如何拦截由浏览器自己来实现。通常有两种方式来开启 CSP，一种是设置 HTTP 首部中的 Content-Security-Policy，一种 是设置 meta 标签的方式 CSP 也是解决 XSS 攻击的一个强力手段script-sr...
dvwa cspbypass
08-12
- *1* [DVWA13_Content Security Policy (CSP) Bypass(内容安全策略绕过)](https://blog.youkuaiyun.com/weixin_44193247/article/details/123452369)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630",...
dvwa靶场 Content Security Policy (CSP) Bypass(CSP绕过)全难度教程（附代码分析）
m0_73248913的博客
05-14 1617
Content Security Policy（内容安全策略），用于定义脚本和其他资源从何处加载或者执行，总结的来说就时白名单。会一定程度的缓解xss脚本问题，也可以自己设定规则，管理网站允许加载的内容。CSP 以的机制对网站加载或执行的资源起作用，在网页中策略通过 HTTP 头信息或者 meta 元素定义。CSP 虽然提供了强大的安全保护，但是它也令 eval() 及相关函数被禁用、内嵌的 JavaScript 代码将不会执行、只能通过白名单来加载远程脚本。
dvwa csp bypass
yuysjx的博客
02-13 284
csp
DVWA------（CSP) Bypass
m0_65712192的博客
12-13 903
DVWA------（CSP) Bypass
DVWA —— Content Security Policy (CSP 内容安全策略) Bypass
YouTheFreedom的博客
05-26 1527
CSP全称是: Content-Security-Policy, 内容安全策略。 是指HTTP返回报文头中的标签，浏览器会根据标签中的内容，判断哪些资源可以加载或执行。主要是为了缓解潜在的跨站脚本问题(XSS)，浏览器的扩展程序系统引入了内容安全策略这个概念。原来应对XSS攻时，主要采用函数过滤转义输入中的特殊字符、标签、文本来规避攻击。CSP的实质就是白名单制度，开发人员明确告诉客户端，哪些外部资源可以加载和执行。开发者只需要提供配置，实现和执行全部由浏览器完成。
实验：DVWA-CSP Bypass（CSP绕过）
Cwillchris的博客
10-31 1466
实验环境： DVWA靶机：172.16.12.10 靶场用户名：admin 密码：123 windos攻击机：172.16.12.7 kali攻击机：172.16.12.30 实验步骤： Content-Security-Policy是指HTTP返回报文头中的标签，浏览器会根据标签中的内容，判断哪些资源可以加载或执行。翻译为中文就是绕过内容安全策略。是为了缓解潜在的跨站脚本问题（XSS），浏览器的扩展程序系统引入了内容安全策略这个概念。原来应对XSS攻击时，主要采用函数过滤、转义输入中的特殊字符、
DVWA-14-CSP Bypass
dahe
03-07 224
目录 1.概念 2.实验 2.1 LOW 2.2 Medium 2.3 High 2.4 impossible 1.概念 Content Security Policy（CSP），内容安全策略 CSP 的实质就是白名单制度，开发者明确告诉客户端，哪些外部资源可以加载和执行，等同于提供白名单。它的实现和执行全部由浏览器完成，开发者只需提供配置。 CSP 大大增强了网页的安全性。攻击者即使发现了漏洞，也没法注入脚本，除非还控制了一台列入了白名单的可信主机。 两种方法可以启用 CSP。 一
DVWA靶场练习（十二）—— CSP Bypass
liuzibo1024的博客
11-11 503
内容安全策略（Content Security Policy，简称CSP）是一种额外的安全层，用于检测并削弱某些特定类型的攻击，包括跨站脚本（XSS）和数据注入攻击等。CSP的主要目标是减少和报告XSS攻击，它通过指定有效域——即浏览器认可的可执行脚本的有效来源——使服务器管理者有能力减少或消除XSS攻击所依赖的载体。一个CSP兼容的浏览器将会仅执行从白名单域获取到的脚本文件，忽略所有的其他脚本（包括内联脚本和HTML的事件处理属性）。CSP通过在服务器端设置HTTP响应头来实现，也可以通过HTML的。
DVWA指点迷津-CSP Bypass
肉肉球麻里的博客
10-26 423
CSP 介绍 内容安全策略，实质上是白名单策略，通过限定允许加载哪些外部资源而保证网站的安全性。 CSP规定的指令： CSP规定的值 在实际使用中，CSP策略在Content-Security-Policy HTTP响应头或元素meta标签中提供。 例如： <meta http-equiv="Content-Security-Policy" content="script-src 'self'; object-src 'none'; style-src cdn.example.org third-
【工具-DVWA】DVWA渗透系列十三：CSP Bypass
qqchaozai的专栏
10-27 1717
前言 DVWA安装使用介绍，见：【工具-DVWA】DVWA的安装和使用 本渗透系列包含最新DVWA的14个渗透测试样例： 1.Brute Force(暴力破解)2.Command Injection（命令注入）3.CSRF(跨站请求伪造)4.File Inclusion（文件包含）5.File Uploa...
DVWA--CSPBypass
weixin_45038413的博客
05-09 1687
内容安全策略（CSP）使服务器管理员可以通过指定浏览器应认为是可执行脚本的有效源的域来减少或消除XSS可能发生的向量。然后，兼容CSP的浏览器将仅执行从这些允许列出的域接收的源文件中加载的脚本，忽略所有其他脚本（包括内联脚本和事件处理HTML属性）。 除了限制可以从中加载内容的域之外，服务器还可以指定允许使用哪些协议; 例如（理想情况下，从安全角度来看），服务器可以指定必须使用HTTPS加载所有内...
root@localhost:/home/xiaolu# unzip DVWA-master.zip -d /var/www/html Archive: DVWA-master.zip cc86a34f2a53a81853538acbcafa5200e2bcae52 replace /var/www/html/DVWA-master/.dockerignore? [y]es, [n]o, [A]ll, [N]one, [r]ename: y inflating: /var/www/html/DVWA-master/.dockerignore replace /var/www/html/DVWA-master/.github/FUNDING.yml? [y]es, [n]o, [A]ll, [N]one, [r]ename:
03-26
嗯，用户的问题是关于在使用unzip命令解压DVWA-master.zip到/var/www/html目录时，如何处理文件替换的提示，想要自动覆盖或者选择性替换现有文件。首先，我需要回忆一下unzip命令的常见选项。 我记得unzip有一个...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值