这是我参与「第五届青训营 」笔记创作活动的第14天
重点内容
- Cross-Site Scripting(XSS)
- Cross-site request forgery(CSRF)
- Injection
- Denial of Service(DoS)
- Distributed DoS(DDoS)
- 中间人攻击
Cross-Site Scripting(XSS)
XSS主要利用了
XSS 的一些特点
- 通常难以从 UI 上感知
- 窃取用户信息（cookie/token）
- 绘制 UI（例如弹窗），诱骗用户点击/填写表单
XSS demo
- 可以直接提交恶意脚本
Stored XSS
- 恶意脚本被存在数据库中
- 访问页面->读数据===被攻击
- 危害最大，对全部用户可见
Reflected XSS
- 不涉及数据库
- 从 URL 上攻击
- Demo
DOM-based XSS
- 不需要服务器的参与
- 恶意攻击的发起 + 执行，全在浏览器完成
- Demo
Reflected vs DOM-based
完成注入脚本的地方
Mutation-based XSS
- 利用了浏览器渲染 DOM 的特性（独特优化）
- 不同浏览器，会有区别（按浏览器进行攻击）
Cross-site request forgery（CSRF）
CSRF demo
- 用户 没有 访问银行页面
- 银行页面中的特定 接口被请求
- 请求执行成功
CSRF - GET
CSRF - beyond GET
Injection
SQL Injection
Injection demo1
- 读取请求字段
- 直接以字符串的形式拼接SQL语句
Injection 不止于 SQl
- CLI
- OS command
- Server-Side Request Forgery（SSRF），服务端伪造请求
- 严格而言，SSRF 不是 Injection，但是原理类似
Injection demo2
执行
读取 + 修改
SSRF demo
- 请求用户自定义的callback URL
- web server 通常有内网访问权限
Denial of Service（DoS）
通过某种方式（构造特定请求），导致服务器资源被显著消耗，来不及响应更多请求，导致请求挤压，进而雪崩效应
正则表达式 - 贪婪模式
重复匹配时 ? vs no? ：满足“一个”即可 vs 尽量多
ReDoS：基于正则表达式的 DoS
贪婪：n次不行？n-1次再试试？ - 回溯
Logical DoS
- 耗时的同步操作
- 数据库写入
- SQL join
- 文件备份
- 循环执行逻辑
- Demo
Distributed DoS（DDoS）
短时间内，来自大量僵尸设备的请求流量，服务器不能及时完成全部请求，导致请求堆积，进而雪崩效应，无法响应新请求
攻击特点
- 直接访问 IP
- 任意 API
- 消耗大量带宽（耗尽）
DDoS Demo
中间人攻击
- 明文传输
- 信息篡改不可知
- 对方身份未验证
