DVWA-CSPBypass

AI_SumSky

于 2021-11-27 15:34:24 发布

阅读量4.8k

点赞数

CC 4.0 BY-SA版权

分类专栏： dvwa 笔记文章标签：安全漏洞网络安全测试工具

版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。

本文链接：https://blog.youkuaiyun.com/AI_SumSky/article/details/121578106

笔记同时被 2 个专栏收录

28 篇文章

订阅专栏

14 篇文章

订阅专栏

本文探讨CSP白名单策略如何被绕过，通过实例展示不同级别的攻击手法，包括利用信任网站的随机数、本地代码注入等。强调合理设置白名单和定期安全检查的重要性。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

CSPBypass

CSP简介
CSP全称是: Content-Security-Policy, 内容安全策略。
是指HTTP返回报文头中的标签,浏览器会根据标签中的内容，判断哪些资源可以加载或执行。主要是为了缓解潜在的跨站脚本问题(XSS),浏览器的扩展程序系统引入了内容安全策略这个概念。原来应对XSS攻时，主要采用函数过滤转义输入中的特殊字符、标签、文本来规避攻击。CSP的实质就是白名单制度，开发人员明确告诉客户端，哪些外部资源可以加载和执行。开发者只需要提供配置，实现和执行全部由浏览器完成。

low级别

通过对http头中定义了CSP定义了CSP 标签，‘self’指可以访问的网址，网址白名单及 https://pastebin.com ，访问后发现为文本编辑网址，我们可以在该网址编辑xss脚本，然后包含该网址实现XSS

在这里插入图片描述

在白名单网址，编辑脚本

在这里插入图片描述

把网址复制到执行页面执行，发现没成功，没弄清楚为啥，原理上因该是成功的

在这里插入图片描述

medium级别

分析页面源码发现他已经制定了随机数，注入时代这个随机数就好

在这里插入图片描述

执行代码

在这里插入图片描述

high级别

分析源码发现，没有信任的网站，那就只能在自己本地包含东西，利用javascript的回调

[

提交代码执行注入成功

在这里插入图片描述

总结

漏洞原理：虽然csp白名单能一定上阻止xss攻击，但是如果被信任的网址本身也有问题的话或者csp策略运用不好也会被绕过

单能一定上阻止xss攻击，但是如果被信任的网址本身也有问题的话或者csp策略运用不好也会被绕过

防御：csp白名单设置要合理，定期检查被信任网站安全

评论

被折叠的条评论为什么被折叠?

到【灌水乐园】发言

查看更多评论

添加红包

成就一亿技术人!

hope_wisdom

发出的红包

实付元

使用余额支付

点击重新获取

扫码支付

钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。