052-Web攻防-XSS-Demo源码&小皮面板安装包等

#知识点：

1、XSS跨站-输入输出-原理&分类&闭合
2、XSS跨站-分类测试-反射&存储&DOM

演示案例：

➢XSS跨站-输入输出-原理&分类&闭合
➢XSS跨站-分类测试-反射&存储&DOM

#XSS跨站-输入输出-原理&分类&闭合

漏洞原理：

接受输入数据，输出显示数据后解析执行

XSS漏洞类型：

反射(非持续)，存储(持续)，DOM-BASE

拓展类型：jquery，mxss，uxss，pdfxss，flashxss，上传xss等
常用标签：https://www.freebuf.com/articles/web/340080.html
攻击利用：盲打，COOKIE盗取，凭据窃取，页面劫持，网络钓鱼，权限维持等
安全修复：字符过滤，实例化编码，http_only，CSP防护，WAF拦截等
测试流程：看输出想输入在哪里，更改输入代码看执行（标签，过滤决定）

Untitled

1.反射性xss

常见情况是攻击者通过构造一个恶意链接的形式，诱导用户传播和打开，由于链接内所携带的参数会回显于页面中或作为页面的处理数据源，最终造成XSS攻击。

简单案例

设置x值为什么，相应就会解析执行什么
利用嵌套js格式，生成嵌套网址：http://demo01/xss/xss.php?x=test
如果这段代码被插入到一个网页中，并且该网页的用户受到攻击者的控制，那么该用户的浏览器将加载 http://www.xiaodi8.com 这个地址，并在页面中嵌入一个 <iframe> 元素，显示该地址的内容。
那么就可能导致跨站脚本攻击。攻击者可能会尝试利用这种方式来窃取用户的信息、劫持用户会话，或者进行其他恶意活动。
需要注意的问题：
- 真实的XSS攻击语句，需要考虑输入和输入的格式
- 输入可能会有过滤，输出可能会有其他符号的拼接造成攻击语句执行失败
- 可能会造成如下的：攻击语句存在导致格式问题不能被正常解析和执行
- 解决方式：使用特定的语句进行替换，如x onerror=”alert(1)”如果你将 onerror="alert(1)" 嵌入到某个 HTML 元素中，那么当该元素加载失败时（例如图像加载失败、脚本加载失败等），JavaScript 中的 alert(1) 将会被执行，弹出一个带有 “1” 的警告框。

2.反射性xss

存储型XSS是持久化的XSS攻击方式，将恶意代码存储于服务器端，
当其他用户再次访问页面时触发，造成XSS攻击。

简单案例

访问本地搭建的留言板功能http://demo01/xss/xss.php?gbook.php
将xss攻击写入在用户名处：<script>alert(1)</script> 内容随便填写，然后提交
再次访问页面的时候，都会弹出1的提示框，说明xss攻击成功

3.DOM-base型XSS

通过修改原始的客户端代码，受害者浏览器的DOM环境改变，导致有效载荷的执行。
页面本身没有变化，但由于DOM环境被恶意修改，有客户端代码被包含进了页面并执行。

寻找可操纵的DOM元素：攻击者会寻找页面上的DOM元素，例如URL参数、cookie、用户输入等，这些DOM元素的值可能会被动态地嵌入到页面中。
构造恶意载荷：攻击者通过在寻找到的DOM元素中注入恶意代码，构造出一个特殊的输入值。这个输入值在后续被浏览器解释执行时，将导致恶意代码执行。
修改DOM环境：攻击者通过修改DOM元素的值，或者在页面中插入特殊的HTML或脚本标签，改变了原始的DOM环境。
触发和执行：当页面加载或用户与页面交互时，浏览器解析修改后的DOM环境，执行了包含恶意代码的DOM元素，导致攻击生效。

简单案例

创建domxss环境
通过URL访问该页面http://192.168.137.1:84/domxss.html#https://www.baidu.com)并在#后面跟上，想要跳转的页面，访问即可成功跳转

<!-- 
    dom-xss-test 页面
    
    1. 设置页面标题为 "dom-xss-test"。
    2. 引入 jQuery 库，版本为 1.6.1。
    3. 利用 JavaScript 检查当前 URL 的哈希部分。
    4. 如果存在哈希部分，提取其中的 URL，并将页面重定向到该 URL。
-->

<html>
<head>
    <!-- 设置页面标题 -->
    <title>dom-xss-test</title>
    
    <!-- 引入 jQuery 库 -->
    <script src="https://code.jquery.com/jquery-1.6.1.min.js"></script>
    
    <script>
        // JavaScript 代码
        var hash = location.hash;
        
        // 如果 URL 中有哈希部分
        if(hash){
            // 提取 URL
**//hash.substring(1): 对 hash 字符串调用 substring(1) 方法。
//substring 方法用于提取字符串的一部分，参数为开始索引。
//在这里，从索引 1 开始提取，即去掉了 # 号。**
            var url = hash.substring(1);
            
            // 重定向页面到提取的 URL
            location.href = url;
        }
    </script>
</head>
<body>
    <!-- 页面主体内容 -->
    dom xss test.
</body>
</html>