16、跨站脚本攻击（XSS）与攻击框架深入解析

跨站脚本攻击（XSS）与攻击框架深入解析

1. XSS 攻击的威胁与实例

1.1 XSS 攻击的特点与危害

XSS 攻击是一种真实且有效的安全威胁，它不仅仅局限于窃取 Cookie 或弹出弹窗，攻击者仅用几行 JavaScript 代码就能造成严重且无法挽回的损失。用户除了禁用 JavaScript 外，几乎没有其他有效的自我保护方法，但这也无法防止 HTML 注入攻击。

1.2 EZPhotoSales 案例分析

• 漏洞发现 ：攻击者先从 ezphotosales.com 网站下载免费试用版，检查文件结构后发现两个暴露敏感信息的文本文件：
  • http://www.targetsite.com/OnlineViewing/data/galleries.txt ：包含访问画廊所需的所有密码。
  • http://www.targetsite.com/OnlineViewing/configuration/config.dat ：包含访问管理控制台的用户/密码的加密形式。
• 绕过保护机制
  • 利用加密信息 ：管理控制台的每次请求都包含加密的用户名和密码。可使用 Burp 工具，在请求中添加 POST 变量，例如在 http://www.targetsite.com/OnlineViewing/configuration/galler