這次為大家帶來AJAX注入使用詳解,AJAX注入使用的注意事項有哪些,下面就是實戰案例,一起來看一下。
AJAX可以讓資料在後台無聲無息地進行,假如有辦法讓你的JS腳本與這個AJAX模組在同域內的話,那可以使用這個XSS來完成二次攻擊,並且可以透過XHR物件的status屬性來判斷傳回結果的正確與否。 GET型的AJAX,直接建構URL裡的參數值;POST型的AJAX,則建構好XHR物件的send方法
AJAX可以讓資料在後台無聲無息地進行,假如有辦法讓你的JS腳本與這個AJAX模組在同域內的話,那可以使用這個XSS來完成二次攻擊,並且可以透過XHR物件的status屬性來判斷回傳結果的正確與否。 GET型的AJAX,直接建構URL裡的參數值;POST型的AJAX,則建構好XHR物件的send方法裡的參數值。
一般借用AJAX來完成的攻擊,很難被使用者察覺,除非我們要讓使用者察覺。 firefox中的外掛程式firebug能夠分析出XHR的一切動作:
在本地域如何對AJAX模組化的web程式進行安全性偵測呢?
雖然AJAX不可以直接跨域傳輸數據,但是你可以在本地域中與目標AJAX模組傳輸數據。拿我的To Do/Project做個實驗,如下程式碼:
alert(_x)
function check_login(){ var up="up=" escape('余弦') "|" "1234567"; _x.open("POST","http://www.0x37.com/Project/login.asp",true); _x.setRequestHeader("Content-Type","application/x-www-form-urlencoded"); _x.onreadystatechange=function() { if(_x.readyState==4) { if(_x.status==200) { alert(_x.responseText); } } } _x.send(up); } check_login(); //logout();
在本地提交這段程式碼後,它會與0x37 Project上的login.asp文件進行通信,它的作用是猜測用戶名與密碼,並根據返回值判斷正確與否,假如有個字典,那麼就可以批量猜測密碼了,這樣的通信很正常。我們建構的惡意值也就是在這個AJAX盒子中進行注入的。當然,我們也可以直接對AJAX中的目標URL進行偵測。 AJAX雖然將許多服務端檔案「隱藏」了起來,但這並不說明這些服務端檔案就安全了,也許還會暴露出更嚴重的問題。
我相信看了本文案例你已經掌握了方法,更多精彩請關注php中文網其它相關文章!
推薦閱讀:
以上是AJAX注入使用詳解的詳細內容。更多資訊請關注PHP中文網其他相關文章!