xss简单的利用与分析

来源：互联网发布：linux安装anaconda 编辑：程序博客网时间：2024/06/06 12:21

xss博大精深，小菜只是班门弄斧，小小的总结了一下最近看过的一下文章

xss 有三种，第一种是存储型，第二种是反射性，第三种是DOM型

先说第一种吧，存储型的

demo:

<html><meta http-equiv="Content-Type" content="text/html; charset=UTF-8" /><form type="text" name="test" action="yi.php" method=post><textarea name="cont"></textarea></br><input type="submit" name="submitup" value="提交" /></form><?php $dbuser = "root";$dbpwd = "";   //输入你自己的mysql的密码$db = "test";$conn = mysql_connect("localhost",$dbuser,$dbpwd) or die("error");mysql_select_db($db,$conn);if(isset($_POST['submitup'])){$cont=$_POST["cont"];$query = "insert into content(content) values (\"$cont\")";$result = mysql_query($query) or die (mysql_error());if($result)echo "<script>alert(\"success\")</script>";}$list = "select * from content ";$getlist = mysql_query($list) or die (mysql_error());while ($re = mysql_fetch_array($getlist)){echo "<span>$re[1]</span></br>";}?>

数据库就两个字段，一个是id，一个content，表名是content

这里完全没有任何注入，然后你在textarea里面输入<script>alert(1)</script>然后提交就会发现弹框啦(但是不要chrome来打开，因为chrome自身的防御机制，它不允许这些脚本弹出来的，用火狐，IE都行！

效果图

代码中也可以直接查看到！！

存储型是存取在数据库中的，然后每次查询会从中提取出来，然后html解释器就会解释这些脚本，而他的攻击威力也是最强的，因为他只需要对方浏览了这个界面就可以实施工具啦

第二种反射型

反射型，就是需要你构造好payload，让对方去打开（一般都需要的，但是某些情况下也不一定的）

demo:

<?php$id=$_GET["sid"];echo "<span>$id</span>";?>

但我们提交http://127.0.0.1/yi.php?sid=1，页面会显示1，但是如果我们提交http://127.0.0.1/yi.php?sid=1<script>alert(1)</script>

此时源代码就会变成<span>1<script>alert(1)</script></span>

然后就会顺利弹框啦。。

第三种DOM型

这种类型就是通过js输出的例如location document.write(ln)

document.referrer innerHTML =

window.name outterHTML =

ajax response 写window.location 操作

jsonp 写javascript: (伪协议后内容的自定义)

form下的inputs框 eval､setTimeout ､setInterval 等直接执行函数,就是说有些值是通过这些函数来显示到页面上，而不是直接显示的，相当于由JS执行了一遍才显示出来的！具体的，大家可以去看一下《Web前端黑客技术揭秘》，这里只是说明一下而已给个demo让你看一下

demo:

<?php$id=$_GET["sid"];?><html><p id="xx">123</p><script><?php echo 'document.getElementById("xx").innerHTML="'.$id.'";' ?></script></html>

如果没有innnerHTML那句话，那么网页显示的应该是123,但是你提交了http://127.0.0.1/yi.php?sid=1，网页就会变成了1，然后这个怎么弹框呢，你可以先构造一下payload，用上面那个试一下，提交http://127.0.0.1/yi.php?sid=1<script>alert(1)</script>，然后提交，没有弹，页面显示：