继续谈论XSS

最新推荐文章于 2025-08-10 19:51:39 发布

转载最新推荐文章于 2025-08-10 19:51:39 发布 · 66 阅读

0 ·

CC 4.0 BY-SA版权

原文链接：https://yq.aliyun.com/articles/336638

文章标签：

#json

这篇文章基于上篇谈论XSS ，想说下自己工作过程中遇到的xss的问题。

易出现XSS的场景

1 jsonp

说说jsonp 中也有说过，jsonp其实是很容易出现安全问题的。由于jsonp的callback是由参数指定的，而必须在response中返回，所以这里的jsonp很容易出现的就是XSS漏洞了。服务端要切记着对这个callback进行处理，比如可以使用白名单机制，或者使用过滤黑名单。我个人一般使用的是强制callback为数字、英文单字和点。

关于jsonp很容易出现的还有个UTF-7 XSS的漏洞，简单来说UTF-7XSS基本条件就是XSS的漏洞代码会在头部返回，浏览器会自动将网页的字符编码解读为UTF-7。从而避过过滤机制。当然这个对于白名单过滤是没有用的。

2 DOM XSS

比如页面中有这么个脚本：

 
         <html>

 
         Hi
        
         <script>
        
         var 
         pos=document.URL.indexOf(
         "name="
         )+5; 
        
         document.write(document.URL.substring(pos,document.URL.length));
        
         </script>
        
         <br>
        
         Welcome to our system
        
         </html>