Comment fonctionnent les vulnérabilités XSS ?-js tutoriel-php.cn

Comment fonctionnent les vulnérabilités XSS ?

王林

Libérer： 2024-02-19 19:31:22

original

1226 Les gens l'ont consulté

Comment fonctionnent les vulnérabilités XSS ?

Quel est le principe de l'attaque XSS ? Des exemples de codes spécifiques sont nécessaires

Avec la popularité et le développement d'Internet, la sécurité des applications web est progressivement devenue le centre d'attention. Parmi eux, Cross-Site Scripting (XSS) est une vulnérabilité de sécurité courante à laquelle les développeurs Web doivent prêter attention.

L'attaque XSS consiste à injecter du code de script malveillant dans la page Web et à l'exécuter dans le navigateur de l'utilisateur, afin que l'attaquant puisse contrôler le navigateur de l'utilisateur, obtenir les informations sensibles de l'utilisateur ou effectuer d'autres opérations malveillantes. Les attaques XSS peuvent être divisées en trois types : stockage, réflexion et DOM.

Une attaque XSS stockée se produit lorsque l'attaquant stocke le code de script malveillant dans la base de données du site Web cible. Lorsque l'utilisateur parcourt la page attaquée, le serveur envoie le script malveillant au navigateur de l'utilisateur pour exécution. Cette attaque peut voler les informations sensibles des utilisateurs, telles que les identifiants de connexion, les données personnelles, etc.

L'attaque XSS réfléchie se produit lorsque l'attaquant construit une URL malveillante et envoie l'URL contenant du code de script malveillant à l'utilisateur cible. Une fois que l'utilisateur a cliqué sur l'URL, le serveur renverra le code du script malveillant en tant que paramètre au navigateur de l'utilisateur, et le navigateur exécutera le script. Ce type d’attaque est couramment observé sur les sites Web de phishing et les attaques d’ingénierie sociale.

Les attaques XSS de type DOM sont réalisées en modifiant la structure DOM de la page. L'attaquant construit une URL contenant du code de script malveillant. Lorsque l'utilisateur clique sur cette URL, le navigateur exécutera le script et modifiera la structure DOM de la page, réalisant ainsi l'attaque. Cette méthode d'attaque est courante dans certaines applications Web hautement interactives, telles que les éditeurs en ligne, les forums de discussion, etc.

Ce qui suit utilise des exemples de code spécifiques pour démontrer les principes des attaques XSS.

Supposons qu'il existe une page Web avec une fonction de livre d'or, sur laquelle les utilisateurs peuvent publier des messages et les afficher. Voici le code d'une fonction d'affichage de message simple :

<!DOCTYPE html>
<html>
<head>
    <meta charset="UTF-8">
    <title>留言本</title>
</head>
<body>
    <h1>留言本</h1>
    <div id="messages">
        <!-- 留言内容展示在这里 -->
    </div>
    <form action="save_message.php" method="POST">
        <input type="text" name="message" placeholder="请输入留言">
        <input type="submit" value="提交留言">
    </form>
</body>
</html>

Copier après la connexion

Dans le code ci-dessus, une fois que l'utilisateur a saisi le contenu du message dans la zone de texte et cliqué sur le bouton "Envoyer le message", le message sera envoyé à save_message .php</code >Enregistrer. Voici le code de <code>save_message.php : save_message.php进行保存。下面是save_message.php的代码：

<?php
$message = $_POST['message'];
// 实现留言的保存操作，略...
echo "<div>" . $message . "</div>";
?>

Copier après la connexion

在这个简单的示例中，留言存储在服务器端，并通过PHP代码将留言内容动态地展示在<div id="messages">中。然而，如果没有合适的验证和过滤措施，攻击者可以在留言内容中注入恶意的脚本代码，从而进行XSS攻击。

例如，攻击者可能输入以下内容作为留言内容：

<script>
    alert('你的帐号已被攻击');
    // 或者发送用户的cookie信息到攻击者的服务器
</script>

Copier après la connexion

当其他用户浏览留言本页面时，这段恶意脚本代码会被动态生成到<div>rrreeeDans cet exemple simple, le message est stocké côté serveur et le contenu du message est affiché dynamiquement dans <code><div id="via" le code php>. Cependant, sans mesures de vérification et de filtrage appropriées, les attaquants peuvent injecter du code de script malveillant dans le contenu du message pour mener des attaques XSS. <p></p>Par exemple, un attaquant peut saisir le contenu suivant comme contenu du message : <p>rrreee</p>Lorsque d'autres utilisateurs parcourent la page du livre d'or, ce code de script malveillant sera généré dynamiquement dans <code><div>, ainsi Exécuté dans leur navigateur. Cela fera apparaître une boîte de dialogue invitant l'utilisateur que son compte a été attaqué. 🎜🎜Pour prévenir les attaques XSS, les développeurs Web doivent effectuer une validation des entrées et un filtrage des sorties. La validation des entrées fait référence à la vérification des données saisies par l'utilisateur pour s'assurer qu'elles sont conformes au format et au contenu attendus. Le filtrage de sortie fait référence au traitement des données à afficher sur la page et à l'échappement des caractères spéciaux pour protéger la sécurité du navigateur de l'utilisateur. 🎜🎜Pour résumer, le principe de l'attaque XSS est d'effectuer des opérations malveillantes dans le navigateur de l'utilisateur en injectant du code script malveillant. Pour protéger la sécurité des applications Web, les développeurs doivent prêter attention à la validation des entrées et au filtrage des sorties afin d'empêcher les attaques XSS de se produire. 🎜</div>