XSS攻击防御技术白皮书.doc

XSS攻击防御技术白皮书.docXSS攻击防御技术白皮书~教育资源库
1、什么是XSS攻击 XSS攻击:跨站脚本攻击(Cross Site Scripting),为不和层叠样式表(Cascading Style Sheets, CSS)的缩写混淆。故将跨站脚本攻击缩写为XSS。XSS是一种经常出现在dash;例如同源策略(same origin policy)。这种类型的漏洞由于被骇客用来编写危害性更大的phishing攻击而变得广为人知。对于跨站脚本攻击,黑客界共识是:跨站脚本攻击是新型的缓冲区溢出攻击,而JavaScript是新型的ShellCode。
数据:2007 OITRE数据
注:OL页面并将其安装在Bob电脑上。
具有漏洞的HTML页面包含了在Bob电脑本地域执行的JavaScript。
Alice的恶意脚本可以在Bob的电脑上执行Bob所持有的权限下的命令。
类型B,反射式漏洞,这种漏洞和类型A有些类似,不同的是L实体编码,客户端代码便能够注入到动态页面中。其攻击过程如下:
Alice经常浏览某个网站,此网站为Bob所拥有。Bob的站点运行Alice使用用户名/密码进行登录,并存储敏感信息(比如银行帐户信息)。
Charly发现Bob的站点包含反射性的XSS漏洞。
Charly编写一个利用漏洞的URL,并将其冒充为来自Bob的邮件发送给Alice。
Alice在登录到Bob的站点后,浏览Charly提供的URL。
嵌入到URL中的恶意脚本在Alice的浏览器中执行,就像它直接来自Bob的服务器一样。此脚本盗窃敏感信息(授权、信用卡、帐号信息等)然后在Alice完全不知情的情况下将这些信息发送到Charly的GSRC=javascript:alert('XSS');>
躲避方法2) 在javascript中加入#x09编码字符,得到
<IMGSRC=jav#x09;ascript:alert('XSS');>
躲避方法3) 在javascript中加入字符,得到
<IMGSRC=jav#x0A;ascript:alert('XSS');>
躲避方法4)在javascript中的每个字符间加入回车换行符,得到
<IMGSRC=jrnarnvrnrnarnsrncrnrrnirnprntrn:alert('XSS');>
躲避方法5)对javascript:alert('XSS')采用完全编码,得到
12下一页友情提醒:,特别!<IMGSRC=#x6A#x61#x76#x61#x73#x63#x72#x69#x70#x74#x3A#x61#x6C#x65#x72#x74#x28#x27#x58#x53#x53#x27#x29> 上述方法都可以很容易的躲避基于特征的检测。而除了会有大量的漏报外,基于特征的还存在大量的误报可能:在上面的例子中,对javascript/?id=2345这样一个URL,由于包含了关键字javascript,也将会触发报警。

基于代码修改的防御
和SQL注入防御一样,XSS攻击也是利用了Web页面的编写疏忽,所以还有一种