《web安全策略xss》ppt课件

《《web安全策略xss》ppt课件》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、安全测试内容概要WEB安全策略XSS触发机制XSS挖掘技巧NetSparker工具WBE安全策略浏览器同源策略Cookie安全模型Flash安全策略浏览器同源策略也叫同域策略，指的是同协议、同域名和同端口。简单的说，就是要求动态内容（如：JS、VBS）只能读取或者修改与之同源的HTTP应答和Cookie，而不能读取来自不同源的内容。浏览器的同源策略限制了脚本只能访问同源下的资源。浏览器同源策略URL1URL2同源原因http://www.xss.com/xxx.htmlhttp://www.xss.c

2、om/yyy.html是使用同协议、同域名、同端口http://www.xss.com/xxx.htmlhttp://www.xss.com/xxx/xxx.html是页面属于不同目录、但同协议、同域名、同端口http://www.xss.com/xxx.htmlhttp://www.xss.com:80/xxx.html是http默认端口为80http://www.xss.com/xxx.htmlhttps://www.xss.com/xxx.html否协议不同http://www.xss.com/

3、xxx.htmlhttp://xss.com/xxx.html否域名不同http://www.xss.com/xxx.htmlhttp://www.xss.com:8080/xxx.html否端口号不同http://xss.com/xxx.htmlhttp://a.xss.com/xxx.html否虽然后者是前者的子域，但是也被认为是不同域http://a.xss.com/xxx.htmlhttp://b.xss.com/xxx.html否不同子域也是不同域浏览器同源策略来自同一个域不同子域的页面之间

4、，通过对JS的变量document.domain进行相应设置（页面上一级域的值），可以有限度的违反同源策略，允许不同子域页面之间的相互访问。例如：http://a.xss.com/xxx.html和http://b.xss.com/xxx.html的代码中都包含：因此：如果能向域中的一个页面注入JS，就也能给域中其他任何一个页面注入。浏览器同源策略攻击过程：已经在http://a.xss.com/xxx.html

5、中注入JS代码，现在希望将代码注入http://b.xss.com/xxx.htm。则可在页面1中利用JS创建一个iframe，并将页面2装载到其中，然后就可以使用JS对页面2中的内容进行读取和修改。样例代码：浏览器同源策略同源策略不允许跨域信息的提交，XMLHttpRequest对象已经不允许跨域发送HTTP请求。如http://xxx.xss.com/xxx.html中的JS代码无法通过XMLHttpRequest对象向http://yyy.xss.com/xxx.html发送HTTP请求。以下代

6、码会报错：浏览器同源策略跨站脚本攻击中，往往需要将被攻击者的信息发送到指定域的URL，或者需要根据不同的用户信息向被攻击者发送不同的JS代码，因此需要解决跨域双向通信。由于同源策略并不禁止页面中应用其他域的JS脚本和图片等元素，因此可以利用这点通过GET参数的方式将被攻击者的信息发送至指定URL。大数据事先载入一个隐藏的iframe，将Form表单放入iframe,再以POST方式提交。Cookie安全模型在客户端，可以通过document.cookie的变量来读写cookie，为了保护cookie中

7、用户的隐私信息不被读写，RFC2109为其定义了类似于同源策略的安全策略。服务器不仅可以对Cookie进行读写，还可以为Cookie设置安全属性。Cookie的安全属性包括：Domain、Path、Secure、Expire、HttpOnlyCookie安全模型Domain：与同源策略类似，Domain可以设置成更高一级的域名；如：a.a.xss.com的domain可以设置为：a.xss.com，所有*.a.xss.com就可使用此cookie。任何域都不能将cookie设置为顶级域名*.comPa

8、th：包含URL路径，用于提高安全模型的控制力度，可选，如果设置了Path，那么浏览器只会把Cookie发送给路径与Path吻合的页面。如：http://xxx.xss.com/a/aa.html建立了Path为/a的Cookie，则Cookie只会发送给http://xxx.xss.com/a/*的页面。但是http://xxx.xss.com/*（*中不含a/）发送请求时cookie不会被发送Cookie安全模型Secure：可选，若设置了该属性，则