目　錄

第1章　xss初探　1
1.1　跨站腳本介紹　1
1.1.1　什么是xss跨站腳本　2
1.1.2　xss跨站腳本實例　4
1.1.3　xss漏洞的危害　6
1.2　xss的分類　8
1.2.1　反射型xss　8
1.2.2　持久型xss　10
1.3　xss的簡單發掘　12
1.3.1　搭建測試環境　12
1.3.2　發掘反射型的xss　12
1.3.3　發掘持久型的xss　15
1.4　xss cheat sheet　18
1.5　xss構造剖析　21
1.5.1　繞過xss-filter　22
1.5.2　利用字符編碼　33
1.5.3　拆分跨站法　37
1.6　shellcode的調用　39
1.6.1　動態調用遠程javascript　40
1.6.2　使用window.location.hash　41
1.6.3　xss downloader　41
1.6.4　備選存儲技術　43

第2章　xss利用方式剖析　45
2.1　cookie竊取攻擊剖析　45
2.1.1　cookie基礎介紹　46
2.1.2　cookie會話攻擊原理剖析　48
2.1.3　cookie欺騙實例剖析　49
2.2　會話劫持剖析　51
2.2.1　了解session機制　51
2.2.2　xss實現權限提升　52
2.2.3　獲取網站webshell　55
2.3　網絡釣魚　57
2.3.1　xss phishing　57
2.3.2　xss釣魚的方式　59
2.3.3　高級釣魚技術　60
2.4　xss history hack　63
2.4.1　鏈接樣式和getcomputedstyle()　64
2.4.2　javascript/css history hack　64
2.4.3　竊取搜索查詢　65
2.5　客戶端信息刺探　67
2.5.1　javascript實現端口掃描　67
2.5.2　截獲剪貼板內容　68
2.5.3　獲取客戶端ip地址　70
2.6　其他惡意攻擊剖析　71
2.6.1　網頁掛馬　71
2.6.2　dos和ddos　72
2.6.3　xss virus/worm　73

第3章　xss測試和工具剖析　75
3.1　firebug　75
3.2　tamper data　80
3.3　live http headers　82
3.4　fiddler　84
3.5　xss-proxy　86
3.6　xss shell　90
3.7　attackapi　94
3.8　anehta　98

第4章　發掘xss漏洞　104
4.1　黑盒工具測試　104
4.2　黑盒手動測試　107
4.3　源代碼安全審計　110
4.4　javascript代碼分析　118
4.4.1　dom簡介　118
4.4.2　第三種xssdom xss　120
4.4.3　發掘基于dom的xss　123
4.5　發掘flash xss　126
4.6　巧用語言特性　129
4.6.1　php 4 phpinfo() xss　130
4.6.2　$_server[php_self]　131
4.6.3　變量覆蓋　132

第5章　xss worm剖析　135
5.1　web 2.0應用安全　135
5.1.1　改變世界的web 2.0　135
5.1.2　淺談web 2.0的安全性　137
5.2　ajax技術指南　138
5.2.1　使用ajax　139
5.2.2　xmlhttprequest對象　140
5.2.3　http請求　142
5.2.4　http響應　142
5.3　瀏覽器安全　145
5.3.1　沙箱　145
5.3.2　同源安全策略　146
5.4　xss worm介紹　147
5.4.1　蠕蟲病毒剖析　147
5.4.2　xss worm攻擊原理剖析　148
5.4.3　xss worm剖析　149
5.4.4　運用dom技術　150
5.5　新浪微博蠕蟲分析　153

第6章　flash應用安全　156
6.1　flash簡介　156
6.1.1　flash player 與swf　156
6.1.2　嵌入flash文件　158
6.1.3　actionscript語言　158
6.2　flash安全模型　160
6.2.1　flash安全沙箱　161
6.2.2　cross domain policy　162
6.2.3　設置管理器　164
6.3　flash客戶端攻擊剖析　165
6.3.1　geturl() & xss　165
6.3.2　cross site flashing　169
6.3.3　flash參數型注入　171
6.3.4　flash釣魚剖析　173
6.4　利用flash進行xss攻擊剖析　174
6.5　利用flash進行csrf　178

第7章　深入xss原理　181
7.1　深入淺出csrf　182
7.1.1　csrf原理剖析　182
7.1.2　csrf實例講解剖析　185
7.1.3　csrf的應用剖析　187
7.2　hacking json　187
7.2.1　json概述　187
7.2.2　跨域json注入剖析　190
7.2.3　json hijacking　191
7.3　http response splitting　193
7.3.1　http header　193
7.3.2　crlf injection原理　195
7.3.3　校內網hrs案例　197
7.4　mhtml協議的安全　199
7.5　利用data uris進行xss剖析　203
7.5.1　data uris介紹　203
7.5.2　data uris xss　204
7.5.3　vbulletin data uris xss　206
7.6　utf-7 bom xss　206
7.7　瀏覽器插件安全　211
7.7.1　flash后門　211
7.7.2　來自pdf的xss　213
7.7.3　quicktime xss　217
7.8　特殊的xss應用場景剖析　218
7.8.1　基于cookie的xss　218
7.8.2　來自rss的xss　220
7.8.3　應用軟件中的xss　222
7.9　瀏覽器差異　225
7.9.1　跨瀏覽器的不兼容性　226
7.9.2　ie嗅探機制與xss　226
7.9.3　瀏覽器差異與xss　228
7.10　字符集編碼隱患　231

第8章　防御xss攻擊　234
8.1　使用xss filter　234
8.1.1　輸入過濾　235
8.1.2　輸出編碼　237
8.1.3　黑名單和白名單　239
8.2　定制過濾策略　240
8.3　web安全編碼規范　244
8.4　防御dom-based xss　248
8.5　其他防御方式　250
8.5.1　anti_xss　250
8.5.2　httponly cookie　252
8.5.3　noscript　253
8.5.4　waf　254
8.6　防御csrf攻擊　255
8.6.1　使用post替代get　256
8.6.2　檢驗http referer　257
8.6.3　驗證碼　258
8.6.4　使用token　259

參考文獻　262