使用过ASP的同学一定见过这样的代码： Hello, 复制代码 代码如下:<% Response.Write(Request.Querystring(\”name\”)) %> 假如我传入的name的值为： [Ctrl+A 全选 注:引入外部Js需再刷新一下页面才能执行]这样就可以直接盗取用户的cookie。所以我就可以发送一条链接地址让别人去点： 复制代码 代码如下:http://www.xxx.com/reg.asp?name=<script>x=document.cookie;alert(x);</script> 当然这样做没有一点隐蔽性，虽然前面的xxx.com瞒过了少数人，但大多数人可以辨认出后面的javascript代码，所以，我只需要将后面的javascript代码转换成URL的16进制，如： 复制代码 代码如下:http://www.xxx.com/reg.asp?name=%3C%73%63%72%69%70%74%3E%78%3D%64%6F%63%75%6D%65%6E%74%2E%63%6F%6F%6B%69%65%3B%61%6C%65%72%74%28%78%29%3B%3C%2F%73%63%72%69%70%74%3E 上面的URL你还认得吗？除非你把它转换出来。（进制转换可以使用Napkin工具，哎，太坏了。。） 根本原因 1. 没有对输入进行约束，没有对输出进行编码 2. 没有严格区分“数据”和“代码” 示例 发现大名鼎鼎的淘宝网也存在这样的漏洞，我们在搜索框中输入： 复制代码 代码如下:\”/><div style=\”position:absolute;left:0px;top:0px;\”><iframe src=\”http://www.baidu.com\” FRAMEBORDER=0 width=1000 height=900/></div><a href=\” 这样，我们已经修改了淘宝原有的页面，在下面嵌入了百度的首页。效果如图： 
使用时机 我尝试在各种不同网站寻找 XSS漏洞， baidu, amazon.cn, youku.com, dangdang.com等等。结果，我发现XSS漏洞非常普遍！其实XSS利用的是网页的回显，即，接收用户的输入，然后再在页面显示用户的输入。总结 一下几个可能会出现漏洞的地方： 搜索引擎 1、留言板 2、错误页面 3、通过在上面那些类型的页面输入一些特殊的字符（包括< > / \”），如：</?jjkk>，然后在结果页中的源码处搜索是否存在原样的：</?jjkk>，如果存在，恭喜你，发现了一个XSS漏洞。
1234下一页阅读全文
您可能感兴趣的文章:
- 浅谈html转义及防止javascript注入攻击的方法
- 什么是JavaScript注入攻击?
- linux抵御DDOS攻击 通过iptables限制TCP连接和频率
- 浅谈利用JavaScript进行的DDoS攻击原理与防御
- Linux系统防CC攻击自动拉黑IP增强版(Shell脚本)
- linux封锁IP简单防御UDP攻击
- IP攻击升级，程序改进以对付新的攻击
- php下网站防IP攻击代码，超级实用
- 分析攻击IP来源地与防御IP攻击的应对策略
