DIV CSS 佈局教程網

 DIV+CSS佈局教程網 >> 網頁腳本 >> JavaScript入門知識 >> 關於JavaScript >> 再談javascript注入 黑客必備!
再談javascript注入 黑客必備!
編輯:關於JavaScript     

什麼是javascript注入攻擊?

1、JavaScript注入就是在浏覽器地址欄中輸入一段js代碼,用來改變頁面js變量、頁面標簽的內容。
使用Javascript注入,用戶不需要關閉或保存網頁就可以改變其內容,這是在浏覽器的地址欄上完成的。命令的語法如下:
javascript:alert(#command#)  

例如,如果你想在http://www.example.com站點上看到一個alert警告框,那麼首先在地址欄上輸入URL並等待頁面加載完成,然後刪掉URL並輸入:
javascript:alert("Hello World")  

作為新的URL。這將彈出一個“Hello World”警告框,使用這一技術幾乎可以改變網頁的任何內容,例如一張圖片。假設有一張網站logo圖片,我們通過查看頁面源文件找到其中一段HTML代碼:
<IMG Name="hi" SRC="hello.gif">  

圖片被命名為“hi”,源文件是“hello.gif”,我們想要把它改成存儲在我們站點(http://www.mysite.com)上的 “bye.jpeg”文件,因此圖片完整的URL地址是http://www.mysite.com/bye.jpeg,使用Javascript注入, 我們只需要在地址欄上輸入:
javascript:alert(document.hi.src="http://www.mysite.com/bye.jpeg")  
 你將會看到彈出“http://www.mysite.com/bye.jpeg”alert警告,然後圖片就被更改了。需要注意的是,這些更改只是暫時的!如果你刷新頁面或者重新進入,你的更改將會消失,因為你只是在你的PC作了這些更改,而不是在網頁服務器上。
使用同樣的方法我們可以查看或更改變量的值,例如我們在網頁上找到一段這樣的代碼:

<SCRIPT LANGUAGE="JavaScript"> 
var a="test" 
</SCRIPT>  

意思是變量a的值為“test”,現在我們輸入:
javascript:alert(a)  
 然後我們將其值改為“hello”:
javascript:alert(a="hello")  
Javascript注入通常被用來更改表單屬性,假設有一段這樣的代碼:

<form name="format" action="send.php" method="post"> 
<input type="hidden" name="mail" value="[email protected]"> 
<input type="text" name="name"> 
<input type="submit" value="submit"></form> 

 我們想讓表單發送到我們的郵箱,而不是[email protected]。可以使用如下命令:
javascript:alert(document.format.mail.value="[email protected]") 
也許你已經注意到了這些命令的層次關系:

我們按照從左到右的順序依次說明:
1)最左邊是document
2)然後是我們想要更改的對象名(比如document.hi.src)或其包含的對象(比如document.format.mail.value)
3)最後是我們想要更改的屬性(比如源路徑:document.hi.src,或變量值:document.format.mail.value)
4)使用“.”號分隔
5)當我們想要更改屬性值的時候,我們使用“=”號和新的屬性值
*注釋:當新的屬性值為字符串時(比如:document.format.mail.value="[email protected]")需要用雙引號把它括起來。
如果我們想要把它作為一個變量的值,則不需要使用雙引號""。例如我們想要將變量b的值賦予變量a,我們可以輸入javascript:alert(a=b)。

但是,頁面中的大部分標簽都沒有名字,比如:

<form action="send.php" method="post"> 
<input type="hidden" name="mail" value="[email protected]"> 
<input type="text" name="name"> 
<input type="submit" value="submit"></form> 

 在這段代碼中沒有表單名,綜合上面這些信息,可以使用此命令:
javascript:alert(document. .mail.value="[email protected]")  
 在這種情況下我們必須統計並找出表單序號,下面是一個例子:

<form action="send.php" method="post"> 
<input type="text" name="name"> 
<input type="submit" value="submit"> 
</form> 
 
<form action="send.php" method="post"> 
<input type="hidden" name="mail" value="[email protected]"> 
<input type="text" name="name"> 
<input type="submit" value="submit"> 
</form> 
 
<form action="send.php" method="post"> 
<input type="text" name="name"> 
<input type="submit" value="submit"> 
</form> 

  在以上代碼中我們看見了3個表單,但我們只對第二個感興趣,因此我們想要的表單序號就是2。不要忘記我們是從1開始計算的,比如1,2,3,4...而javascript卻從0開始計算,比如0,1,2,3...所以真正的表單序號是1,不是2,通常我們要把找到的表單序號減一。我們將用這個序號來補全我們的命令:
javascript:alert(document.forms[1].mail.value="[email protected]")  
這樣你就可以更改沒有名字的圖片或鏈接了,你可以把“forms”換成任何你想要的標簽類型。對於圖片就是
javascript:alert(document.images[3].src="#the url of the picture you want#")  
 對於鏈接就是
javascript:alert(document.links[0].href="#the url you want#")  
 最後,我們可以用這個技巧來編輯cookies。下面的命令由triviasecurity.net的Dr_aMado編寫,我只修改了一點點,讓它在用戶編輯之前顯示出來。你只要把它們復制到地址欄就可以了:

javascript:alert(window.c=function a(n,v,nv){c=document.cookie;c=c.substring(c.indexOf(n)+n.length,c.length); 
c=c.substring(1,( (c.indexOf(";")>-1) ? c.indexOf(";") : c.length));nc=unescape(c).replace(v,nv); 
document.cookie=n+"="+escape(nc);return unescape(document.cookie);}); 
alert('The cookie is: "'+document.cookie+'"');alert(c(prompt("The name of the cookie:",""), 
prompt("Change this value:",""),prompt("with this:",""))) 

//如果你想要手動更改你的cookie,可以使用下面這條命令: 
javascript:alert(document.cookie)  
 這將顯示你的當前cookie,假設是“userid=1”,如果你想把它改成“userid=2”,可以使用下列命令:
javascript:alert(document.cookie="userid=2")  
 最後我必須強調的是,所有的更改都只是在客戶端!就像是把網頁保存在你的PC上然後修改它。盡管如此,使用這一技巧你仍然可以欺騙頁面(例如cookies)或繞過安全驗證。例如一些網頁會檢測用戶發送數據的位置,如果從http://www.test.com/form.php 發送數據到http://www.test.com/check.php,check.php可能會檢測數據是否來自http: //www.test.com/form.php上的表單。除此之外,如果你打算在頁面中輸入你自己的JavaScript代碼,通過使用一些這樣的技巧,你將能夠更改圖片並保持不變!

以上就是本文的全部內容,希望對大家的學習有所幫助,也希望大家多多支持。

XML學習教程| jQuery入門知識| AJAX入門| Dreamweaver教程| Fireworks入門知識| SEO技巧| SEO優化集錦|
Copyright © DIV+CSS佈局教程網 All Rights Reserved