XSS攻击技术详解

一、背景知识
　　1、什么是XSS攻击
　　XSS攻击&＃xff1a;跨站脚本攻击&＃xff08;Cross Site Scripting&＃xff09;&＃xff0c;为不和层叠样式表(Cascading Style Sheets, CSS)的缩写混淆。故将跨站脚本攻击缩写为XSS。XSS是一种经常出现在web应用中的计算机安全漏洞&＃xff0c;它允许恶意web用户将代码植入到提供给其它用户使用的页面中。比如这些代码包括HTML代码和客户端脚本。攻击者利用XSS漏洞旁路掉访问控制--例如同源策略&＃xff08;same origin policy&＃xff09;。这种类型的漏洞由于被骇客用来编写危害性更大的phishing攻击而变得广为人知。对于跨站脚本攻击&＃xff0c;黑客界共识是&＃xff1a;跨站脚本攻击是新型的"缓冲区溢出攻击"&＃xff0c;而Javascript是新型的"ShellCode"。
　　XSS攻击的危害包括&＃xff1a;
　　◆盗取各类用户帐号&＃xff0c;如机器登录帐号、用户网银帐号、各类管理员帐号&＃xff1b;
　　◆控制企业数据&＃xff0c;包括读取、篡改、添加、删除企业敏感数据的能力&＃xff1b;
　　◆盗窃企业重要的具有商业价值的资料&＃xff1b;
　　◆非法转账&＃xff1b;
　　◆强制发送电子邮件&＃xff1b;
　　◆网站挂马&＃xff1b;
　　◆控制受害者机器向其它网站发起攻击。
　　2、XSS漏洞的分类
　　XSS漏洞按照攻击利用手法的不同&＃xff0c;有以下三种类型&＃xff1a;
　　类型A&＃xff0c;本地利用漏洞&＃xff0c;这种漏洞存在于页面中客户端脚本自身。其攻击过程如下所示&＃xff1a;
　　Alice给Bob发送一个恶意构造了Web的URL。
　　Bob点击并查看了这个URL。
　　恶意页面中的Javascript打开一个具有漏洞的HTML页面并将其安装在Bob电脑上。
　　具有漏洞的HTML页面包含了在Bob电脑本地域执行的Javascript。
　　Alice的恶意脚本可以在Bob的电脑上执行Bob所持有的权限下的命令。
　　类型B&＃xff0c;反射式漏洞&＃xff0c;这种漏洞和类型A有些类似&＃xff0c;不同的是Web客户端使用Server端脚本生成页面为用户提供数据时&＃xff0c;如果未经验证的用户数据被包含在页面中而未经HTML实体编码&＃xff0c;客户端代码便能够注入到动态页面中。其攻击过程如下:
　　Alice经常浏览某个网站&＃xff0c;此网站为Bob所拥有。Bob的站点运行Alice使用用户名/密码进行登录&＃xff0c;并存储敏感信息&＃xff08;比如银行帐户信息&＃xff09;。
　　Charly发现Bob的站点包含反射性的XSS漏洞。
　　Charly编写一个利用漏洞的URL&＃xff0c;并将其冒充为来自Bob的邮件发送给Alice。
　　Alice在登录到Bob的站点后&＃xff0c;浏览Charly提供的URL。
　　嵌入到URL中的恶意脚本在Alice的浏览器中执行&＃xff0c;就像它直接来自Bob的服务器一样。此脚本盗窃敏感信息&＃xff08;授权、信用卡、帐号信息等&＃xff09;然后在Alice完全不知情的情况下将这些信息发送到Charly的Web站点。
　　类型C&＃xff0c;存储式漏洞&＃xff0c;该类型是应用最为广泛而且有可能影响到Web服务器自身安全的漏洞&＃xff0c;骇客将攻击脚本上传到Web服务器上&＃xff0c;使得所有访问该页面的用户都面临信息泄漏的可能&＃xff0c;其中也包括了Web服务器的管理员。其攻击过程如下&＃xff1a;
　　Bob拥有一个Web站点&＃xff0c;该站点允许用户发布信息/浏览已发布的信息。
　　Charly注意到Bob的站点具有类型C的XXS漏洞。
　　Charly发布一个热点信息&＃xff0c;吸引其它用户纷纷阅读。
　　Bob或者是任何的其他人如Alice浏览该信息&＃xff0c;其会话COOKIEs或者其它信息将被Charly盗走。
　　类型A直接威胁用户个体&＃xff0c;而类型B和类型C所威胁的对象都是企业级Web应用&＃xff0c;目前天清Web应用安全网关产品所能防范的XSS攻击包括类型B和类型C。