1 引言
+ N* p1 q$ ~3 S0 X
+ Q; h7 H. @# ~3 d / \ D% x; |) r, x& A- Y# D
在Web 2.0出现以前，跨站脚本（XSS）攻击不是那么引人注目，但是在Web 2.0出现以后，配合流行的AJAX技术，XSS的危害性达到了十分严重的地步。比如，世界上第一个跨站脚本蠕虫发生在MySpace网站，20小时内就传染了一百万个用户，最后导致该网站瘫痪。因此我认为，XSS是在脚本环境下的溢出漏洞，其危害性绝不亚于传统的缓冲区溢出漏洞。
. ~. }7 p; h& W 3 e; T) s- H) {; u" f" s7 U
2 XSS攻击的定义
6 B* b$ H5 }1 k$ L. q. u
* m% O5 W/ ~1 b2 A4 P: t 跨站脚本英文名称是（Cross Site Script），为了与层叠样式表（Cascading Style Sheets）区分，故命名为XSS。 1 k# K G. w0 E; ^8 r
XSS攻击是指入侵者在远程WEB页面的HTML代码中插入具有恶意目的的数据，用户认为该页面是可信赖的，但是当浏览器下载该页面时，嵌入其中的脚本将被解释执行。
# H+ T3 B2 n1 p 9 [& P% u' R" s4 b- X+ n- E- C
3 跨站脚本漏洞的成因
/ Y) i+ o2 c3 V/ v" x/ g
1 {& z% X7 L% Y7 S 3.1XSS成因概括 5 t; u1 R& t+ U/ C
XSS其实就是Html的注入问题，攻击者的输入没有经过严格的控制进入了数据库最
% B0 k7 u$ w! g# ` 终显示给来访的用户，导致可以在来访用户的浏览器里以浏览用户的身份执行Html代码，数据流程如下：攻击者的Html输入—>web程序—>进入数据库—>web程序—>用户浏览器。
& l7 b! w; B+ i 3.2常规跨站漏洞 y0 t d8 k0 w6 d" h
我们来看一段接收评论的代码： . n r0 e ]$ k5 ]5 }4 \+ z
<%
& @3 c! Q! ~& p. t8 ?$ M* G; o UserName= Request.Form(” UserName”)
. i3 H3 R9 l7 Y/ H' m' v Comment=Request.Form(”Commmet”) # }+ C/ B8 X1 \, d7 k
Email= Request.Form(”Email”) + ~% k7 K) m- o" C& l
Conn.execute(“insert into Comment (Com_UserName, Com_Comment, Com_Email) values(’”& UserName&”’,’”& Comment&”’,’”& Email”’)”)
/ B8 o( {3 w' A& O0 u( n %>
1 V4 a/ N6 m5 _5 S) S, L 可以看到，从客户端输入的所有变量没有经过任何过滤就直接进入了数据库。攻击者可以在表单中输入：，点击提交后，那么其他用户在浏览该页面时就会不知不觉打开一个预先挂有木马的页面http://www.xxx.com/muma.html，如果没打相应的补丁，就会中马。当然XSS的攻击方式还有很多，比如通过跨站将上传的图片备份直接得到WebShell、结合AJAX技术通过蠕虫攻击等，因为这不是本文的重点，在这里就不一一列举了。
8 W9 _4 g- }/ e1 } 3.3 UBB跨站漏洞
3 A" D) ], _1 I* D6 Q! r 在很多论坛里发帖时，点击图片模样的按钮，在编辑区域就会出现[IMG][/IMG]的字样，这是采用了一种UBB编码的方式，如果攻击者输入，它会默认将其转换为，通过这种方式诱发的跨站漏洞称为UBB跨站漏洞。 % l: t9 t4 Y2 `$ ^* p& [* y. ]% R4 h
: Z0 _7 w* S1 ^
4 防范方法
* E0 Z) h9 [% y
* V2 @* C+ l3 ~/ Q# | 4.1针对常规跨站漏洞
; h# ^$ n- L) y1 y% r0 F 在常规的跨站漏洞中，正是因为攻击者可以不受限制地引入“<>”，导致了他可以操纵一个html标记，从而诱发了XSS攻击。因此首先就要过滤掉“<>”： ' Z) `/ A* s+ |& C- ~
Replace(str,”<”,”<”)
' Y1 o9 Q9 V5 p6 i& _. X Replace(str,”>”,”>”) ! V# ^" p5 K, X V/ m! p) C: K' `2 |9 W
4.2针对UBB跨站漏洞 B$ o; f, q/ W" g! d
UBB跨站漏洞的防范相对来说比较复杂，首先攻击者必须引入javascript或vbscript代码来达到攻击的目的，所以首先要过滤中javascript后面的冒号，将其用中文的冒号替代：
2 r. n9 R9 [& M# H% `9 N Replace(str,”:”,”：”) * p1 Z: i$ y# p3 r; Y W2 t
但是HTML支持&#ASCII这样的编码，攻击者又可以通过重新达到目的（58是冒号的十进制ASCII码），所以必须过滤&符号： 9 h: A/ a% g$ |
Replace(str,”&”,”&”)
$ A5 V& J6 `3 [8 [. @% C 以上虽然已经过滤了来自标签属性的威胁，攻击者还是可以通过触发一个错误事件来达到目的。所以还需过滤掉以下字符：
. U* q: l/ m4 i5 l6 Y" C Replace(str,” ”,” ”)//过滤空格
+ L- O% V2 a' K0 e1 Y1 V3 O Replace(str,”=”,”=”)//过滤等号 & l0 V( I5 B) F2 e
Replace(str,””””,”"”)//过滤双引号
, z, g G/ z* p
; p* C4 Q8 k2 m7 P# W4 [" z 5 结束语 ; U! u: x8 A! \2 s% e- P8 L2 d; m. f! Z
7 c! u. u$ a; u 通过以上分析我们看到，XSS是一种危害较大、较难防范，并且更加隐蔽的攻击方式。其实只要明白其原理，再加上勤加思考防范的对策，就可以根治XSS漏洞。
6 ?. i$ _$ x8 f |
发表于 2012-11-9 21:29:12
收藏
支持
反对