快速找出网站中可能存在的XSS漏洞实践(一)

一、背景

笔者最近在慕课录制了一套XSS跨站漏洞 加强Web安全视频教程，课程当中有讲到XSS的挖掘方式，所以在录制课程之前需要做大量实践案例，最近视频已经录制完成，准备将这些XSS漏洞的挖掘过程记录下来，方便自己也方便他人。

在本篇文章当中会一permeate生态测试系统为例，笔者此前写过一篇文章当中笔者已经讲解如何安装permeate渗透测试系统，因此这里不再重复讲解如何安装此渗透测试系统，参考文档:利用PHP扩展Taint找出网站的潜在安全漏洞实践

二、内容概要

1. XSS漏洞原理
2. 反射型挖掘
3. 存储型挖掘

三、漏洞简介

在实践漏洞之前，笔者准备先简单介绍一下XSS漏洞，不过XSS的相关概念介绍并不是本文的重点，因此不会过多细讲；XSS的漏洞类型主要分为三类：反射型、存储型、DOM型

3.1 漏洞成因

XSS的漏洞主要成因是后端接收参数时未经过滤，导致参数改变了HTML的结构，如下图所示

在图中可以看到攻击者的参数被原样放到了HTML代码当中，导致原本的结构被改变，当这份代码被浏览器执行之后，将执行alert事件。

3.2 反射型

反射型XSS在笔者闹钟的定义是，如果URL地址当中的恶意参数会直接被输出到页面中，导致攻击代码被触发，便称之为反射型XSS，如下图所示

在图中可以看到，此处原本是输入一个名字，单实际传递了一个script标签，此标签也被原样放到了HTML结构当中，结果script标签代码中的代码被触发

3.3 存储型

存储型XSS，顾名思义便是恶意参数被存储起来了，通常存储在后端服务器当中，所以存储型XSS在URL地址当中不会包含恶意参数，对于受害者来说，很难发现已经被攻击了，如下图存储型XSS被触发

在图中笔者并没有在URL地址当中看到script代码，但是攻击代码依然被触发，说明攻击代码来自于服务器，而这个攻击代码确实是由攻击者传递到服务器当中去的。

一般情况下，当攻击者将攻击代码通过表单传递到服务器当中去，会得到一个新页面的地址，这个地址中URL并没有明显异常，比如如下URL地址

http://permeate.songboy.net/article/1

但当存在存储型XSS时，受害者打开此URL，攻击代码将会被触发，这种情况下笔者便称之为存储型XSS漏洞。