原创力文档- 1、原创力文档（book118）网站文档一经付费（服务费），不意味着购买了该文档的版权，仅供个人/单位学习、研究之用，不得用于商业用途，未经授权，严禁复制、发行、汇编、翻译或者网络传播等，侵权必究。。
- 2、本站所有内容均由合作方或网友上传，本站不对文档的完整性、权威性及其观点立场正确性做任何保证或承诺！文档内容仅供研究参考，付费前请自行鉴别。如您付费，意味着您自己接受本站规则且自行承担风险，本站不退款、不进行额外附加服务；查看《如何避免下载的几个坑》。如果您已付费下载过本站文档，您可以点击 这里二次下载。
- 3、如文档侵犯商业秘密、侵犯著作权、侵犯人身权等，请点击“版权申诉”（推荐），也可以打举报电话：400-050-0827(电话支持时间：9:00-18:30)。
- 4、该文档为VIP文档，如果想要下载，成为VIP会员后，下载免费。
- 5、成为VIP后，下载本文档将扣除1次下载权益。下载后，不支持退款、换文档。如有疑问请联系我们。
- 6、成为VIP后，您将拥有八大权益，权益包括：VIP文档下载权益、阅读免打扰、文档格式转换、高级专利检索、专属身份标志、高级客服、多端互通、版权登记。
- 7、VIP文档为合作方或网友上传，每下载1次， 网站将根据用户上传文档的质量评分、类型等，对文档贡献者给予高额补贴、流量扶持。如果你也想贡献VIP文档。上传文档
查看更多
跨站脚本攻击(xss)实验报告
北京理工大学珠海学院实验报告
ZHUHAI CAMPAUS OF BEIJING INSTITUTE OF TECHNOLOGY
实验题目 跨站脚本攻击（xss）实验 实验时间 2014.5.13
一、实验目的：
了解跨站脚本，并知道如何发现跨站脚本及如何利用跨站脚本
二、实验内容以及步骤：
打开Windows实验台，然后在IE浏览器中输入http://localhost/xss-test.asp，得到如图所示的界面，此网页可以直接输出文本框中输入的内容。
尝试输入任意字符、符号、数字，查看网页，如下所示。
图3.6.2 2 输入字母“wwww123”所得页面
图3.6.2 3 输入数字“pppp456”
从上面的图片可以看出，页面是显示正常的。
检测能否XSS
在输入栏中分别输入：
scriptalert(/XSS/)/script 弹出提示框
img src=javascript:alert(XSS) 弹出提示框
scriptalert(document.cookie)/script 弹出用户COOKIES
iframe src=http://localhost/xss-test.asp/iframe 在当前页插入另一站点
并查看效果，效果分别如下所示。
通过上面的实验，能够看出，由于页面对于特殊符号未进行过滤，导致了跨站的产生，如果这时iframe标签内所嵌入的网站，进行了属性的修饰，设定了页面的宽度和高度，而且都设置为0，那么所内嵌的页面就不会显示。
三、思考题：
跨站脚本攻击原理
用户提交的变量没有经过完整过滤Html字符或者根本就没有经过过滤就放到了数据库中，一个恶意用户提交的Html代码被其它浏览该网站的用户访问，通过这些Html代码也就间接控制了浏览者的浏览器，就可以做很多的事情，如：窃取敏感信息、引导访问者的浏览器去访问恶意网站等。
2. XSS攻击的两种方式
内跨站(来自自身的攻击)主要指的是利用程序自身的漏洞，构造跨站语句。
外跨站(来自外部的攻击)主要指的自己构造XSS跨站漏洞网页或者寻找非目标机以外的有跨站漏洞的网页。
四、实验总结：
通过本次实验，我了解了跨站脚本基本攻击原理是：用户提交的变量没有经过完整过滤Html字符或者根本就没有经过过滤就放到了数据库中，一个恶意用户提交的Html代码被其它浏览该网站的用户访问，通过这些Html代码也就间接控制了浏览者的浏览器。从网站开发者的角度看，应做到如下几点以防止任何已成功注入的脚本在浏览器端运行输入验证输出编码注意黑名单验证方式的局限性警惕规范化错误
1
文档评论（0）