網(wǎng)安部門反映由“圣博潤(rùn)”提交的一份《跨站腳本漏洞(高危)》

一葦過(guò)江

http://***:80/home.php?mod=space&username=%C1%E9%D6%A5
測(cè)試URL	http://***:80/home.php/;;document.title=08600//?mod=space&username=%C1%E9%D6%A5
弱點(diǎn)值	類型:附加文件名,位置:,測(cè)試值:;document.title=08600//
漏洞信息
描述	跨站腳本漏洞（Cross Site Scripting，常簡(jiǎn)寫作XSS）是Web應(yīng)用程序在將數(shù)據(jù)輸出到網(wǎng)頁(yè)的時(shí)候存在問(wèn)題，導(dǎo)致攻擊者可以將構(gòu)造的惡意數(shù)據(jù)顯示在頁(yè)面的漏洞。因?yàn)榭缯灸_本攻擊都是向網(wǎng)頁(yè)內(nèi)容中寫入一段惡意的腳本或者HTML代碼，故跨站腳本漏洞也被叫做HTML注入漏洞（HTML Injection）。 與SQL注入攻擊數(shù)據(jù)庫(kù)服務(wù)器的方式不同，跨站腳本漏洞是在客戶端發(fā)動(dòng)造成攻擊，也就是說(shuō)，利用跨站腳本漏洞注入的惡意代碼是在用戶電腦上的瀏覽器中運(yùn)行的。 大部分Web漏洞都源于沒(méi)有處理好用戶的輸入，跨站腳本也不例外。 請(qǐng)看以下一段PHP代碼：                                                                                                                                              <?PHP echo "歡迎您，".$_GET['name'];  ?> 稍微解釋一下，這段PHP代碼的意思是在頁(yè)面輸出字符串“歡迎您，”和URL中name參數(shù)的值，比如用瀏覽器訪問(wèn)這個(gè)文件：http://localhost/test23.php?name=lakehu，頁(yè)面上就會(huì)出現(xiàn)“歡迎您，lakehu”字樣。其中l(wèi)akehu是我們通過(guò)URL中的參數(shù)name傳入的，name的值就是用戶的輸入。 我們知道，瀏覽器對(duì)網(wǎng)頁(yè)的展現(xiàn)是通過(guò)解析HTML代碼實(shí)現(xiàn)的，如果我們傳入的參數(shù)含有HTML代碼呢？對(duì)，瀏覽器會(huì)解析它而不是原封不動(dòng)的展示——這個(gè)就與Web應(yīng)用程序的設(shè)計(jì)初衷相反吧。 這樣通過(guò)參數(shù)訪問(wèn)剛才的PHP頁(yè)面：http://localhost/test23.php?name=lake<s>hu</s>，你將看到HTML標(biāo)記被瀏覽器解釋了，變本加厲的，如果傳入一段腳本<script>[code]</script>，那么腳本也會(huì)執(zhí)行。用這樣的URL將會(huì)執(zhí)行JavaScript的alert函數(shù)彈出一個(gè)對(duì)話框：http://localhost/test.php?name=lake<script>alert(123456)</script>  跨站腳本漏洞的危害： 跨站腳本攻擊注入的惡意代碼運(yùn)行在瀏覽器中，所以對(duì)用戶的危害是巨大的——也需要看特定的場(chǎng)景：跨站腳本漏洞存在于一個(gè)無(wú)人訪問(wèn)的小站幾乎毫無(wú)價(jià)值，但對(duì)于擁有大量用戶的站點(diǎn)來(lái)說(shuō)卻是致命的。最典型的場(chǎng)景是，黑客可以利用跨站腳本漏洞盜取用戶Cookie而得到用戶在該站點(diǎn)的身份權(quán)限。據(jù)筆者所知，網(wǎng)上就有地下黑客通過(guò)出售未公開的GMail、雅虎郵箱及hotmail的跨站腳本漏洞牟利。由于惡意代碼會(huì)注入到瀏覽器中執(zhí)行，所以跨站腳本漏洞還有一個(gè)較為嚴(yán)重的安全威脅是被黑客用來(lái)制造欺詐頁(yè)面實(shí)現(xiàn)釣魚攻擊。這種攻擊方式直接利用目標(biāo)網(wǎng)站的漏洞，比直接做一個(gè)假冒網(wǎng)站更具欺騙性。另外，控制了用戶的瀏覽器，黑客還可以獲取用戶計(jì)算機(jī)信息、截獲用戶鍵盤輸入、刺探用戶所處局域網(wǎng)信息甚至對(duì)其他網(wǎng)站進(jìn)行GET Flood攻擊。目前互聯(lián)網(wǎng)已經(jīng)有此類利用跨站腳本漏洞控制用戶瀏覽器的黑客工具出現(xiàn)。當(dāng)然，雖然跨站腳本攻擊是在客戶端瀏覽器進(jìn)行，但是最終也是可以攻擊服務(wù)器的。筆者就曾在安全測(cè)試過(guò)程中就利用某Blog程序的跨站腳本漏洞得到網(wǎng)站管理員身份并最終控制Web服務(wù)器。

1 貢獻(xiàn)

最佳答案

說(shuō)了這么多，問(wèn)題是Discuz里根本就沒(méi)有這種代碼啊

• 專家
• 發(fā)表于2023-5-22 16:22:06
• 詳細(xì)答案 >

專家

說(shuō)了這么多，問(wèn)題是Discuz里根本就沒(méi)有這種代碼啊