資訊專欄INFORMATION COLUMN
摘要：持久型相當(dāng)于存儲型跨站腳本。這玩意兒涉及到一點和瀏覽器引擎解析的問題。說正事，是支持碼形式的。的調(diào)用有幾個概念我們先來了解一下。本來說的只用天完成的，沒想到各種事兒拖了兩天，。
前些時間準(zhǔn)備面試的時候一直會遇到這個XSS，寥寥幾句話好像很簡單，后來看到同學(xué)的《XSS跨站腳本攻擊剖析與防御》這本書，稍微翻看了一下，其中的學(xué)問還是挺多的。這系列的文章就當(dāng)做讀書筆記吧。
什么是XSS聽過很多道理，當(dāng)然很多人都已經(jīng)知道XSS是個啥，跨站腳本（Cross-Site Scripting），由于它前面有個老大哥CSS擺在那兒，就只能叫XSS了。官方是這么說的"A cross-site scripting vulnerability may be used by attackers to bypass access controls such as the same-origin policy."“一種可能會被攻擊者用來 通過 比如同源策略 來獲取用戶權(quán)限的跨站腳本?！?br>通俗點來說，比如你在瀏覽百度的時候，假設(shè)百度沒做任何安全策略（當(dāng)然這是不可能的），攻擊者對百度的登陸按鈕做了點修改，你登陸的時候，它把你登陸的信息都發(fā)送到攻擊者那兒去了，GG，2個T的學(xué)習(xí)資料沒了。這還算好的，給你的花旗銀行網(wǎng)站來個這玩意，2個億沒了。
XSS的分類 反射型XSS也叫做非持久性、參數(shù)性跨站腳本，顧名思義，攻擊者制作了一個含有惡意代碼的url，比如
http://www.test.com/search.ph...=">
(這個算惡意比較小的，要是在里面獲取你的cookie
然后攻擊者給你發(fā)了個鏈接，“大胸妹妹正在直播，邀請您觀看?！?br>
大家可以搭個DVWA自己玩一下嘛，別的漏洞也有，就是別用太高級的瀏覽器，這時候深惡痛絕的IE就該上場了，時候表演真正的技術(shù)了。
“我不服，就這URL我還不一眼就看出來有毛?。俊?br>“http%3A//www.test.com/search.php%3Fkey%3D%22%3Cscript%3Ealert%28%22xss%22%29%3C/script%3E%22，繼續(xù)裝逼?！?/p>
持久型XSS
相當(dāng)于存儲型跨站腳本。
來看看有什么效果(想想還有點小激動呢)
當(dāng)然了這不是你的鍋，但如果這個網(wǎng)站是你搭的，那你等著GG吧。如果這個玩意兒一直沒有被搞掉，而攻擊者給你來了10000個這樣的評論，每一次刷新后都會來10000下，想想會發(fā)生什么吧。
XSS構(gòu)造剖析 繞過XSS-Filter當(dāng)然大部分的程序員兒是不會像我這么挫的，正常情況下基本都會在Web應(yīng)用中設(shè)計一個XSS Filter，一些白名單、黑名單什么的來過濾掉大胸妹。那有沒有能過濾掉所有大胸妹的Filter呢？
我們有很多繞過Filter的方法：
1)利用<>標(biāo)記注射代碼前面我們寫的大胸妹，哦不是，代碼都是這樣的，不多說了。
2)利用HTML標(biāo)簽屬性執(zhí)行XSS這玩意兒呢對我們這些使用Canary、Nighty的人來說是沒有任何威脅的?，當(dāng)然對一些非功能需要還在使用IE6的山頂洞人還是有點威脅的。
3)空格回車Tab加入你在你的黑名單里加了"javascript"，然后說這下沒辦法來寫腳本了吧。對不起，沒用。再次GG。這玩意兒涉及到一點js和瀏覽器引擎解析的問題。我們知道
var a = daxiongmei var b = "kan na ge daxiongmei"
這樣雖然沒有分號不像我們這些規(guī)范的程序員的編程習(xí)慣，但它是沒毛病的而且很Geek，那這樣呢？
var a = "kan na ge daxiongmei; alert(a);
也是可以的！因為引擎并不會把換行符看成一個完整語句的終點（上面的可以是因為引擎已經(jīng)意識到一個完整的語句了），它會繼續(xù)處理后面發(fā)現(xiàn)的內(nèi)容，知道一個分號出現(xiàn)或者這個語句變成一個完整的語句。
4)對標(biāo)簽屬性值轉(zhuǎn)碼那我處理輸入的時候.split(" ").join("")行了吧，對不起還是不行。
還記得大寫字母A的ASCII碼是多少嗎，不記得先向你的老師說聲對不起又還給您了。
說正事，HTML是支持ASCII碼形式的。我們把上面的代碼換成這樣。
