WEB 安全攻防：XSS 跨站脚本攻击原理与防御实战

• 漏洞表现: 通过 URL 参数直接输出未过滤内容。
• 测试方法: xss.php?x=123 会输出 123，改为 xss.php?x=<script>alert(1)</script> 则执行弹窗。

4. DOM 型 XSS 示例

function domxss() {
    var str = document.getElementById("text").value;
    document.getElementById("dom").innerHTML = "<a>" + str + "</a>";
}

• 闭合技巧: 通过构造 '><img onmouseover="alert('xss')"> 等 payload 实现攻击。
• 防御要点: 需要对输出内容进行 HTML 实体编码。

三、存储型 XSS

1. 典型场景

• 订单查询功能: 演示使用老旧的订单系统作为案例，该系统具有订单查询功能，是典型的存储型 XSS 攻击面。
• 营销手段与商品展示: 药品、成人用品、保健品等特殊商品营销页面，通常包含'立即购买'、'获取资料'等表单提交功能。
• 招商网站示例: 包含项目资料领取功能，需要用户提交个人信息。

2. 攻击流程

1. 攻击者在订单/留言中插入恶意脚本。
2. 管理员登录后台查看新订单。
3. 恶意脚本在管理员浏览器中执行。

3. 利用条件

• 需要管理员查看用户提交数据的页面未做输出过滤。

4. 防御措施

• 输入输出过滤。
• 设置 HttpOnly 标志。
• 内容安全策略 (CSP)。

四、XSS 平台与工具

1. 平台选择

• 第三方平台: 网上有免费平台可用，但需注意信息可能被平台所有者获取。
• 自建优势: 完全掌控数据安全，避免信息泄露风险，适合隐蔽性要求高的项目。

2. BeEF 框架

• 部署方法: 通过 Docker 运行命令 docker run --rm -p 3000:3000 janes/beef 启动 BeEF 平台。
• 访问方式: 部署成功后访问 http://127.0.0.1:3000/ui/panel 进入控制面板。
• 功能特点: 专业 XSS 利用框架，支持多种浏览器攻击模块。

3. 攻击效果验证

• 验证方法:
  • 观察浏览器请求包中是否包含 XSS 平台地址。
  • 检查 XSS 平台是否接收到管理员 cookie 等敏感信息。
• 信息收集: 获取管理员访问的完整 URL 地址、当前会话的 cookie 信息、用户代理 (User-Agent) 等请求头数据。

4. 登录绕过

• 自动跳转机制: 未登录状态下访问后台地址会触发自动跳转。
• 认证信息伪造: 通过 Burp Suite 等工具伪造获取到的认证信息可实现登录绕过。
• 关键参数: uid 参数、cookie 值等认证信息是绕过登录的关键。

五、DOM 型 XSS 实例分析

1. 基本概念

• 核心区别: 与存储型、反射型不同，DOM 型 XSS 的漏洞触发完全在前端页面完成。
• 代码审计重点: 主要查看 HTML/JS 代码，无需审计 PHP/JAVA 等后端代码。
• 数据流向: 恶意输入→前端 JS 处理→DOM 操作→漏洞触发。

2. 帝国 CMS 漏洞实例

• 漏洞文件: /e/d6/img/index.htm
• 关键代码: 通过 requestURL 获取浏览器地址栏参数，未过滤直接写入 DOM（document.write）。
• 攻击原理: 构造 javascript:alert(1) 形式 payload。

3. 漏洞利用方法

• 构造方式: 直接修改 URL 参数：/e/d6/img/index.htm?url=javascript:alert(1)。
• 检测目标: 存在前端 URL 参数处理的页面。
• 特征识别: 使用 document.write/innerHTML 等动态 DOM 操作，存在 location/window.location 等 URL 参数获取。

六、知识总结