Web安全测试之——XSS漏洞

一、概念

XSS攻击 ： 跨站脚本攻击 (Cross Site Scripting)，它是 Web程序中最常见的漏洞。

XSS攻击 是指攻击者在 网页中嵌入客户端脚本 (例如JavaScript), 当用户 浏览 此网页 时 ，脚本就会在用户的浏览器上执行，从而达到攻击者的目的。比如获取用户的Cookie，导航到恶意网站,携带木马等。

二、XSS攻击的危害包括

1、盗取各类用户 帐号 ，如机器登录帐号、用户网银帐号、各类管理员帐号

2、控制企业数据，包括读取、篡改、添加、删除企业敏感数据的能力

3、盗窃企业重要的具有商业价值的资料

4、非法转账

5、强制发送电子邮件

6、网站挂马

7、控制受害者机器向其它网站发起攻击

三、XSS漏洞的分类

XSS漏洞按照攻击利用手法的不同，有以下三种类型：

类型A直接威胁用户个体，而类型B和类型C所威胁的对象都是企业级Web应用。

类型A，本地利用漏洞，这种漏洞存在于页面中客户端脚本自身。

原理图如下：

     A给B发了一个恶意的web的URL，B点击并查看该URL，恶意页面中的JavaScript打开一个具有漏洞的HTML页面并安装在B的设备上。A的恶意脚本可以执行B所有操作权限的命令。

类型B，反射式漏洞

攻击流程：

     Alice经常浏览B的网站，B站点存有Alice使用用户名/密码进行登录，并存储敏感信息(比如银行帐户信息等)。C发现B站点包含反射性的XSS漏洞。于是利用漏洞的URL，并将其冒充为B发送邮件给A。

A登录到B站点后，浏览提供的URL。URL中的 恶意脚本 在A的浏览器中执行，盗窃敏感信息(授权、信用卡、帐号信息等)，A的信息就会发送到C的Web网站中

类型C，存储式漏洞

     该漏洞是最为广泛而且有可能影响到Web服务器自身安全的漏洞。

     黑客将攻击脚本上传到Web服务器上，使得所有访问该页面的用户都面临信息泄漏的可能，其中也包括了Web服务器的管理员。

攻击流程：

     B有一个Web站点，该站点允许用户发布信息/浏览已发布的信息

     C注意到B站点具有类型C的XSS漏洞。

     C发布一个热点信息，吸引其它用户纷纷阅读。

     B或者是任何的其他人浏览该信息，其会话cookies或者其它信息将被C盗走。

四、如何测试XSS漏洞

方法一：查看代码，查找关键的变量,客户端将数据传送给Web 服务端一般通过三种方式uerystring, Form表单，以及cookie. 

例如：在ASP的程序中，通过Request对象获取客户端的变量

<%

strUserCode =  Request.QueryString(“code”);

strUser =  Request.Form(“USER”);

strID =    Request.Cookies(“ID”);

%>

假如变量没有经过htmlEncode处理， 那么这个变量就存在一个XSS漏洞

方法二：准备测试脚本

"/> < script > alert(document.cookie) </ script > <!--

<script>alert(document.cookie)</script><!--

"onclick="alert(document.cookie)

    在网页中的Textbox或者其他能输入数据的地方，输入这些测试脚本， 看能不能弹出对话框，能弹出的话说明存在XSS漏洞

    在URL中查看有那些变量通过URL把值传给Web服务器， 把这些变量的值退换成我们的测试的脚本。然后看我们的脚本是否能执行。

    

方法三：自动化测试XSS漏洞

    现在已经有很多XSS扫描工具了。 实现XSS自动化测试非常简单，只需要用HttpWebRequest类。 把包含xss 测试脚本。发送给Web服务器。 然后查看HttpWebResponse中，我们的XSS测试脚本是否已经注入进去了。