成品网站w灬源码火龙果,西安建站软件,网站建设与管理答案,政元软件做网站Part1 漏洞案例demo#xff1a; 没有java代码审计XSS漏洞拿赏金的案例。 所以将就看看demo吧 漏洞原理#xff1a;关于XSS漏洞的漏洞原理核心其实没啥好说的#xff0c;网上一查一大堆 反射性XSS漏洞 % page languagejava contentTypetext/html; c…Part1 漏洞案例demo 没有java代码审计XSS漏洞拿赏金的案例。 所以将就看看demo吧 漏洞原理关于XSS漏洞的漏洞原理核心其实没啥好说的网上一查一大堆 反射性XSS漏洞 % page languagejava contentTypetext/html; charsetUTF-8 pageEncodingUTF-8%!DOCTYPE html PUBLIC -//W3C//DTD HTML 4.01 Transitional//EN http://www.w3.org/TR/html4/loose.dtd html headmeta http-equivContent-Type contenttext/html; charsetUTF-8titleXSS Vulnerable/title /head body form actionindex.jsp methodpostEnter your name: input typetext namenameinput typesubmit /form%String str request.getParameter(m);%str% %/body /html 存储型XSS漏洞 存储型XSS漏洞和反射XSS漏洞的核心唯一区别就在于字段入了数据库然后又将页面取了出来。 // 留言板页面上的表单提交处理代码 WebServlet(/postComment) public class CommentServlet extends HttpServlet {protected void doPost(HttpServletRequest request, HttpServletResponse response) throws ServletException, IOException {// 从表单中获取用户输入的评论内容String comment request.getParameter(comment);// 将评论内容存储到数据库中saveCommentToDatabase(comment);// 重定向回留言板页面response.sendRedirect(message_board.jsp);}// 将评论内容存储到数据库中的函数private void saveCommentToDatabase(String comment) {try {// 假设这里使用 JDBC 连接数据库并执行 SQL 语句将评论内容存储到数据库中Connection connection DriverManager.getConnection(jdbc:mysql://localhost:3306/mydatabase, username, password);Statement statement connection.createStatement();String sql INSERT INTO comments (content) VALUES ( comment );statement.executeUpdate(sql);connection.close();} catch (SQLException e) {e.printStackTrace();}} } message_board.jsp页面 % page languagejava contentTypetext/html; charsetUTF-8pageEncodingUTF-8% !DOCTYPE html html head meta charsetUTF-8 title留言板/title /head bodyh1留言板/h1!-- 留言板评论 --div idcomments%-- 这里使用 JSP 脚本块来动态生成评论 --%% // 假设从数据库中获取留言板评论的数据列表ListString comments getCommentsFromDatabase();for (String comment : comments) {%div classcomment% comment %/div% } %/div /body /html 其实漏洞demoxss的单独漏洞实在没啥可写的 漏洞组合经典漏洞CS CVE-2022-39197 经典案例CS RCE漏洞 其实这个洞核心不是XSS漏洞核心还是反射机制导致的问题 漏洞的具体细节这里就不细讲了给大家简单讲一讲原理 1.objectview对象 可以利用反射机制动态的加载classid的类名且当实例化对象归属于Component的子类或实现类且类型为string类型以及为public修饰符修饰时可以进行控制setxxx方法对值进行控制 object classidjavax.swing.JLabelparam nametext valuesample text/object 如上面这个即反射动态加载javax.swing.JLabel这个类名。 2.apache的batik包中即org.apache.batik.swing.JSVGCanvas对象 满足上面的条件导致利用set方法可控制uri值及set方法中存在loadSVGDocument方法可以去引用svg进而去调用loadScript方法而该loadScript方法中如果类型为application/java-archive时可引入外部一个jar包且cs可将该jar包实例化为一个对象进而导致代码执行。 3.)CS的jlabel存在无参数构造方法可以进行控制setText的值。 进而实现我们展示进程名主机名这些。 即完整的链 jlabel中setText控制字段名–设置字段名为object去引用JSVGCanvas对象调用set方法–进而控制loadSVGDocument方法–控制加载svg标签–svg标签去加载jar包进行实例化进而代码执行。 实际利用脚本 cve-2022-39197 cs利用 Part2 进一步分析与思考 漏洞自动化挖掘 推荐利用fortify fortify效果 对于XSS漏洞的审计追踪还是较为友好。 匹配思路 如果一定要使用匹配思路 就经典正则匹配下面的规则限定为2条3条规则即可 getParamter % param. ${ 典型jstl语法思路写的 c:out c:if c:forEach ModelAndView ModelMap Model request.getParameter request.setAttribute漏洞进一步思考 其实XSS的漏洞本身单独从一个漏洞的角度而要利用效果其实不会特别好。 但是结合其他漏洞就可以达到1click实现RCE漏洞的效果如宝塔rce小皮面板rcecs rce蚁剑反制goby反制均为如此。 除此之外还可以达到结合csrf实现蠕虫同源策略问题实现账户接管漏洞具体就得看怎么玩了。 Part3 后言 最近看到了很多安全圈的瓜什么不如保安。 自媒体社群朋友圈等等铺天盖地的宣传安全已死的概念。 怎么说呢 不太爱评论一些东西但是还是想说 别太焦虑也没必要焦虑 有那闲工夫不如多学点东西来的有趣任何行业再不好都有人能扎根再好也都会有人淘汰。 所以淘汰的哪个人为啥应该是你 自信从容虚心进步慢慢成长以定入世以律自洽自行。 共勉