XSS SQL注入.docVIP

XSS SQL注入 script language=javascript type=text/javascript document.write(div style=display:none;); /script a href=/ target=_blankFu3kExe的博客/a script language=javascript type=text/javascript document.write(/div); /scriptXSS SQL注入 文章作者：CyberPhreak 译文作者：黯魂 [S.S.T] XXXXXXXXXXXXXXXXXXXXXXXXXXXXXX X Web Security - XSS more X XXXXXXXXXXXXXXXXXXXXXXXXXXXXXX ~介绍 在这篇文章中我将说明所有关于XSS以及更多相关的知识.通过这篇文档,我希望能让你明白什么是XSS,为什么使用XSS,以及怎样使用XSS.一旦你学会了,你将需要发挥自己的创造力,因为大多数人都修补了简单的XSS漏洞.但是他们所忘记做的是修补比XSS的一个字符串更多的漏洞,并且php中特殊安全机制被用来防御XSS,而取代他们自己的方法.同时我将阐述的不仅仅是XSS,而是所有的web安全. XXXXXXXXXXXXXXXXXXXXX X Table OF Contents X XXXXXXXXXXXXXXXXXXXXX XXXXXXXXXXXXXXXXXXXX X Cookie Editing X X XSS X X SQL Injection X XXXXXXXXXXXXXXXXXXXX ~什么是cookie cookie就是一块数据.一旦你浏览一个站点并且注册一个帐号,一个cookie就被设置以记录你的信息.cookie仅仅保存你登录的信息以使站点检测以前你是否登录过,如果不是,它就会检测你的用户名和密码的正确性,然后登录.比如说在一个夜总会,你买了一张票,他们就会给你一张卡.因此你可以进进出出而不用每次都买票.而cookies比你所能看到的要复杂得多.夜总会只能记住你一晚上,但是cookies却能记住你一辈子. ~警告欺骗 那么现在你知道了cookie是什么...你如何看待它们?事实上,cookie编辑(修改)是最简单的方法之一.只要有一个浏览器,你就能够查看和编辑cookies,并且只需要一些基础的javascript知识.打开你的浏览器然后随便去一个网站吧,登录...现在输入javascript:alert(document.cookie).这时你应该可以看见一个用户名和密码.然而大多数站点现在都不使用cookies,而使用sessions.很遗憾,sessions不能被修改(服务端可以),不像cookies,一旦你修改了一个cookie你就可以欺骗你自己.现在让我们开始欺骗...假设你看到了一个警告框并且看到一些像这样的内容: strusername=cnsst;strpassword=cnsst 此时假设你知道bitch是一个管理员,可是你不知道密码. 由于脆弱的安全机制你不需要密码:javascript:void(document.cookie=strusername=bitch) 现在输入:javascript:alert(document.cookie).那几乎非常接近cookie修改了... ~什么是XSS XSS,或者CSS,不管你更喜欢怎样称呼它,XSS(CSS)都代表着跨站脚本.基本上意思就是你能以任何方式注入脚本,来让它完成你想要做的.通过XSS你也可以截获输入信息,像用户名,密码以及cookies.这都将被讨论,所以接下来将会有很多例子,我们这篇文章应该能够帮你在XSS上发挥自己的创造力. ~为什么使用XSS 很明显的问题,通过XSS你能在客户端和服务器端执行任何类型的脚本.然而XSS却不仅仅局限于执行脚本上,还能截获输入.输入类似:input name=name type=name 你通过XSS截获输入,然后通过一个秘密文件把截获到的信息发送向你的站点.而这一切绝不是XSS所能实现的全部作用.XSS还能截获cookies.Cookies保存着有价值的信息,像用户名,密码等等. ~让我们开始吧… 我假定你知道html和javascript,而php知识也有帮助,但却不是必要的.让我们从这个php脚本开始. XSS--跨站脚本lt;htmlgt; lt;bodygt; lt;form action= method=GETgt; lt;!-- 我使用的GET方法,因为当我们利用的时候更容易练习. --gt; Script: lt;input name=name