第25講跨站攻擊一-資料下載頁
2024-10-17 13:20本頁面
【導(dǎo)讀】然而國內(nèi)網(wǎng)站對(duì)這個(gè)問題并沒有重視起來，幾。個(gè)用戶，最后導(dǎo)致MySpace站癱瘓。前車之鑒，如果這些漏。洞給黑客利用在博客上，后果將不堪設(shè)想！先看一個(gè)簡單的登陸頁面XSS漏洞。嘗試一下將用戶名替換為javascript. 看一下頁面的源代碼。這次為什么失敗了沒有彈出窗口呢?XSS屬于被動(dòng)式的攻擊,針對(duì)用戶,網(wǎng)站作為平臺(tái)。惡意攻擊者利用漏洞往Web頁面里插入惡意代碼。什么類型的腳本可以插入遠(yuǎn)程頁面？所有可以執(zhí)行不解釋腳本語言的軟件中，為一，而是通過src屬性賦值。那么瀏覽器的任務(wù)就是解釋這。個(gè)img標(biāo)記，訪問src屬性所賦的值中的URL地址并輸出圖片。離開標(biāo)記的屬性還有事件能幫助我們觸發(fā)？印到一個(gè)html文件，并將該錯(cuò)誤頁面發(fā)送給訪問者。意義，但足以說明問題所在。慣被忽略的字符是"&"和"\“.同樣轉(zhuǎn)為十六迚制也能達(dá)到效果：。
【正文】 家利用 XSS，所以他們常會(huì)過濾類似 javascript的關(guān)鍵字符，讓攻擊者構(gòu)造丌了 XSS，有兩個(gè)習(xí)慣被忽略的字符是 amp。和 \“. 首先來說說“ amp?！?字符，熟知 SQL注入的知道，注入的語句可以轉(zhuǎn)成 16迚制再賦給一個(gè)變量運(yùn)行， XSS的轉(zhuǎn)碼和它有異曲同工乊妙，原因是 IE瀏覽器默認(rèn)采用 UNICODE編碼， HTML編碼可以用 amp。的 ASCII方式來寫，這種 XSS轉(zhuǎn)碼支持 10迚制和 16迚制， SQL注入轉(zhuǎn)碼是將 16迚制字符串賦給一個(gè)變量，而 XSS轉(zhuǎn)碼則是針對(duì)屬性所賦的值，下面我就拿 img src=javascript:alert(39。XSS39。)。示例： 2 XSS介紹 XSS跨站腳本的轉(zhuǎn)碼 31 下面以 img src=“ javascript:alert(‘XSS’)?！?為例： 2 XSS介紹 XSS跨站腳本漏洞的轉(zhuǎn)碼 十進(jìn)制轉(zhuǎn)碼 32 2 XSS介紹 XSS跨站腳本漏洞的轉(zhuǎn)碼 33 同樣轉(zhuǎn)為十六迚制也能達(dá)到效果：。 2 XSS介紹 XSS跨站腳本漏洞的轉(zhuǎn)碼 十六進(jìn)制轉(zhuǎn)碼 34 2 XSS介紹 XSS跨站腳本漏洞的轉(zhuǎn)碼 JavaScript中的 \字符是轉(zhuǎn)義字符，可以使用 \連接 16迚制字符串運(yùn)行代碼 ： 35 2 XSS介紹 XSS跨站腳本漏洞的轉(zhuǎn)碼 小結(jié) ?？ 2020/11/23 36
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1