当前位置：文档之家 › 基于客户端注入的跨站脚本漏洞检测技术研究与实现

基于客户端注入的跨站脚本漏洞检测技术研究与实现

  • 格式：pdf
  • 大小：655.78 KB
  • 文档页数：16

分类号 密级 UDC 编号

中国科学院研究生院 硕士学位论文 基于客户端注入的跨站脚本漏洞检测技术 研究与实现

林曼

指导教师 刘美兰 研究员 61539部队 马恒太 副研究员 中国科学院软件研究所 申请学位级别 工程硕士 学科专业名称 计算机技术 论文提交日期 2012.03.26 论文答辩日期 2012.04.26 培养单位 中国科学院研究生院计算与通信工程学院 学位授予单位 中国科学院研究生院 答辩委员会主席 中国科学院研究生院直属院系 研究生学位论文原创性声明

本人郑重声明：所呈交的学位论文是本人在导师的指导下独立进行研究工作所取得的成果。尽我所知，除文中已经注明引用的内容外，本论文不包含任何其他个人或集体已经发表或撰写过的研究成果。对论文所涉及的研究工作做出贡献的其他个人和集体，均已在文中以明确方式标明或致谢。

作者签名： 日 期：

中国科学院研究生院直属院系 学位论文授权使用声明

本人完全了解并同意遵守中国科学院有关保存和使用学位论文的规定，即中国科学院有权保留送交学位论文的副本，允许该论文被查阅，可以公布该论文的全部或部分内容，可以采用影印、缩印或其他复制手段保存、汇编本学位论文。 涉密的学位论文在解密后适用本声明。

作者签名： 导师签名： 日 期： 日 期： 摘要 I 摘要 随着互联网技术的发展，Web系统得到极为广泛的应用，其自身的安全也面临越来越多的威胁，如何有效的发现Web系统中的安全漏洞已经成为目前网络安全界关注的焦点。跨站脚本漏洞是危害Web系统的重要威胁之一，尽管已经受到了安全技术人员的关注，但由于其易于发生、难以检测，因此仍大量存在于Web应用程序之中。 本文对基于客户端注入的跨站脚本漏洞检测技术进行研究，完成的主要工作如下： 1、分析了跨站脚本漏洞的产生原因、攻击模式、防护方法等，研究了XSS漏洞的动态检测技术，分析了Web应用程序的过滤机制，总结了跨站脚本的结构和变形方法。 2、构建了可交互的测试脚本库TestScriptLib，该脚本库为漏洞检测工具的一个重要组成部分，采用多种脚本结构和变形手段枚举了大量测试脚本，并实现了用户交互接口。 3、设计并实现了一款基于客户端注入的跨站脚本漏洞检测工具XSS-Scan，该工具以FireFox扩展方式内嵌于浏览器之中，可以跨平台使用，并且可选择生成不同的测试数据，具有方便使用、检测准确等特点。 4、在实验环境与互联网环境中对XSS-Scan进行了安装、运行等方面的测试。 测试结果证实了该工具的设计合理可用，检测成功率较高，可以便捷有效地帮助用户进行跨站脚本漏洞检测，并为进一步的人工分析提供参考依据。

关键词： Web，漏洞，跨站脚本，检测技术 Abstract

II Abstract With the development of Internet technology, Web systems are extremely used in wide range, their own security is also facing a growing number of threats. How to effectively discover security vulnerabilities in the Web system has become the focus of the network security community. Cross-site scripting(XSS) vulnerability is one of the major threat to the Web system, and has been the concern of security professionals. But because of the difficulty to avoid and detect, there are still a lot of XSS vulnerabilities in Web applications. The thesis research the detection technology of XSS vulnerability based on client injection, the main work is as follows: 1. Analyzed the causes, attack mode and protection methods of XSS vulnerabilities, studied the dynamic detection technology of XSS vulnerability, analyzing the filtering mechanism of Web application, summarizing the construction and transformation methods of Cross-site scripting. 2. Built TestScriptLib, an interactive script library for testing. It was the important component of the vulnerability detection tool, and enumerated a large number of test scripts of many different script structures and deformation methods. It realized an user interaction interface. 3. Designed and realized a XSS vulnerability detection tool, XSS-Scan, based on client injection. It can be embedded into FireFox as an extension, cross-platform used, and can choose to build different test data. All of these make it has the features of easy using and accurately detecting. 4. The XSS-Scan are tested in the experimental environment and the Internet environment. The test results proved that, the tool was well designed, the detection success rate is high, it can conveniently and effectively detect XSS vulnerabilities, and provide a reference for further manual analysis.

Key Words: Web,Vulnerability,Cross-Site Scripting,Detection Technology目录 III 目录 摘要 ................................................................................................................................ I Abstract ...................................................................................................................... II 第一章 绪论 ................................................................................................................. 1 1.1 研究背景与意义 .............................................. 1 1.2 本课题的研究进展 ............................................ 3 1.2.1 Web应用程序安全漏洞检测技术 ............................... 3 1.2.2 现有XSS漏洞检测工具介绍 ................................... 8 1.3 本文主要研究内容 ............................................ 9 第二章 XSS漏洞检测技术研究 ................................................................................ 10 2.1 XSS漏洞概述 ............................................... 10 2.1.1 XSS漏洞的产生 .............................................. 10 2.1.2 XSS漏洞攻击模式 ............................................ 11 2.1.3 XSS漏洞的类型 .............................................. 13 2.1.4 XSS漏洞防护方法 ............................................ 18 2.2 XSS漏洞动态检测技术 ....................................... 19 2.2.1 表单数据提交 ................................................ 19 2.2.2 漏洞点判断 .................................................. 20 2.3 Web应用程序过滤规避技术 ................................... 21 2.3.1 Web应用程序过滤机制 ....................................... 22 2.3.2 脚本的结构 .................................................. 24 2.3.3 过滤规避方法 ................................................ 25 2.4 本章小结 ................................................... 28 第三章 XSS漏洞检测工具XSS-Scan的设计与实现 .............................................. 29 3.1 设计目标与总体结构 ......................................... 29 3.2 流程设计 ................................................... 30 3.3 开发语言与环境 ............................................. 32 3.4 测试脚本库的实现 ........................................... 33 3.4.1 结构与表示 .................................................. 33 3.4.2 XML文档结构 ................................................ 34 3.4.3 测试脚本的构造 ............................................. 36 3.4.4 交互模块的实现 ............................................. 38 3.5 功能模块的实现 ............................................. 41 3.5.1 流程控制模块 ................................................ 42 3.5.2 页面解析模块 ................................................ 43 3.5.3 漏洞测试模块 ................................................ 44 3.5.4 数据访问模块 ................................................ 46

合集下载

基于网络爬虫的XSS漏洞挖掘技术

基于网络爬虫的XSS漏洞挖掘技术


将Ｍ — Ｉ ｎ ｔ ｅ ｒ ｖ ａ ｌ — Ｈ ａ ｓ ｈ 算法与Ｍ Ｄ ５ 算法进行 比较。 实验 据可 以使压 缩后的文件是 原先文件 的３ ０ ％ ， 在 客户端对 数据 进 行 了验证 ， Ｃ Ｐ Ｕ 为Ｐ ｅ ｎ ｔ ｉ ｕ ｍ Ｅ ５ ３ ０ ０ ， 内存为２ Ｇ Ｂ 。 软件 行压缩后 ， 该功能在 服务器端也必 须设置 ， 这 样服务器才 能接 环境采 用一台计算 机，
基于 网络爬 虫的Ｘ Ｓ Ｓ 漏洞 挖掘技术 可以分为３ 个 模块 ： 网 络爬 虫模块 、 代码 自动注入模块和漏洞检测模块 。
记 录 为空 。
２ ． ３漏洞检测模块
代码注 入完成之 后， 还 需要对 注入 的结果进行 检测， 以确 定是否存在该漏 洞。 本文 通过 匹配漏洞特征库来判断Ｘ Ｓ Ｓ 漏洞
关键 词： Ｘ Ｓ Ｓ ； 网络爬 虫； 漏 ｒ ｖ ａ ｌ — Ｈ ａ ｓ ｈ ， 可 以计算Ｕ Ｒ Ｌ 的ｈ ａ ｓ ｈ 值： 令Ｍ ＝ 去掉常见字符后
Ｎ ， 代 表在Ｕ Ｒ Ｌ 中选 取字 符时间隔的字符数 。 Ｎ 是一 Ｗ ｅ ｂ 技术是 Ｉ ｎ ｔ ｅ ｒ ｎ ｅ ｔ 上最 具活力和发展潜力的技 术 ， 它广 的字符 长度 ／ 例如， Ｎ ＝ ３ ， 字符长度为３ ６ ， ￣Ｍ ＝ １ ２ ， 泛应用于商业、 教育、 娱 乐等 领域， 但是它存 在许多的漏洞 。 由 个按照经验来设置的参数 ， ２ 个字符。 于Ｉ ｎ ｔ ｅ ｒ ｎ ｅ ｔ 的不安全 性 ， 许 多恶意攻击者意图进行Ｗ ｅ ｂ 攻击。 而 表示选取字符的间隔是１ 在众多的Ｗ ｅ ｂ 攻击 中， 跨 站脚本攻击 （ Ｘ Ｓ Ｓ ） 所 占的比例非常大。
在 代码注 入时， 测试每 一个注入 点， 测试时 按照数据 库中 所 有的用户输入进 行检测是一件 十分 困难 的事情。因而， 本文 形。 测试代码顺序依次 从数据库 中取 出一条记录， 直到数据库中的 提 出了一种基于网络爬 虫的Ｘ Ｓ Ｓ 漏 洞挖 掘技术。
网络安全培训考试题库（附答案）

网络安全培训考试题库（附答案）

网络安全培训考试题库（附答案）网络安全培训考试题一、单选题1、当访问web网站的某个页面资源不存在时，将会出现的HTTP 状态码是___D___A、200 B 、302 C 、401 D 、404状态码：是用以表示网页服务器HTTP响应状态的 3 位数302：请求的资源现在临时从不同的URI 响应请求。

401：Bad Request 语义有误，当前请求无法被服务器理解。

除非进行修改，否则客户端不应该重复提交这个请求。

404：Not Found 请求失败，请求所希望得到的资源未被在服务器上发现。

2、下列哪些不属于黑客地下产业链类型？___ C___A、真实资产盗窃地下产业链B、互联网资源与服务滥用地下产业链C、移动互联网金融产业链D、网络虚拟资产盗窃地下产业链无地下产业链关键词3、许多黑客攻击都是利用软件实现中的缓冲区溢出的漏洞，对此最可靠的解决方案是什么？___ C___(A) 安装防火墙(B) 安装入侵检测系统(C) 给系统安装最新的补丁(D) 安装防病毒软件4、下列哪类工具是日常用来扫描web漏洞的工具？___A___A、IBM APPSCANB、Nessus 目前全世界最多人使用的系统漏洞扫描与分析软件C、NMAPNetwork Mapper 是Linux 下的网络扫描和嗅探工具包D、X-SCAN 国内安全焦点出品, 多线程方式对指定IP 地址段( 或单机) 进行安全漏洞检测5、下列哪一项不是黑客在入侵踩点（信息搜集）阶段使用到的技术？___ D___A、公开信息的合理利用及分析B、IP 及域名信息收集C、主机及系统信息收集D、使用sqlmap 验证SQL注入漏洞是否存在6、常规端口扫描和半开式扫描的区别是？___ B___A、没什么区别B、没有完成三次握手，缺少ACK过程C、半开式采用UDP方式扫描D、扫描准确性不一样7、下列哪一个选项不属于XSS跨站脚本漏洞危害：___ C___A、钓鱼欺骗B、身份盗用C、SQL数据泄露D、网站挂马跨站脚本攻击（也称为XSS）指利用网站漏洞从用户那里恶意盗取信息。

常见的操作系统漏洞及解决方法

常见的操作系统漏洞及解决方法

常见的操作系统漏洞及解决方法操作系统功能强大，但同样也会有漏洞会被病毒利用。

下面由店铺整理了常见的操作系统漏洞及解决方法，希望对你有帮助。

常见的操作系统漏洞及解决方法常见的操作系统漏洞一、SQL注入漏洞SQL注入攻击(SQL Injection)，简称注入攻击、SQL注入，被广泛用于非法获取网站控制权，是发生在应用程序的数据库层上的安全漏洞。

在设计程序，忽略了对输入字符串中夹带的SQL指令的检查，被数据库误认为是正常的SQL指令而运行，从而使数据库受到攻击，可能导致数据被窃取、更改、删除，以及进一步导致网站被嵌入恶意代码、被植入后门程序等危害。

通常情况下，SQL注入的位置包括：(1)表单提交，主要是POST请求，也包括GET请求;(2)URL参数提交，主要为GET请求参数;(3)Cookie参数提交;(4)HTTP请求头部的一些可修改的值，比如Referer、User_Agent等;(5)一些边缘的输入点，比如.mp3文件的一些文件信息等。

SQL注入的危害不仅体现在数据库层面上，还有可能危及承载数据库的操作系统;如果SQL注入被用来挂马，还可能用来传播恶意软件等，这些危害包括但不局限于：(1)数据库信息泄漏：数据库中存放的用户的隐私信息的泄露。

作为数据的存储中心，数据库里往往保存着各类的隐私信息，SQL注入攻击能导致这些隐私信息透明于攻击者。

(2)网页篡改：通过操作数据库对特定网页进行篡改。

(3)网站被挂马，传播恶意软件：修改数据库一些字段的值，嵌入网马链接，进行挂马攻击。

(4)数据库被恶意操作：数据库服务器被攻击，数据库的系统管理员帐户被篡改。

(5)服务器被远程控制，被安装后门。

经由数据库服务器提供的操作系统支持，让黑客得以修改或控制操作系统。

(6)破坏硬盘数据，瘫痪全系统。

解决SQL注入问题的关键是对所有可能来自用户输入的数据进行严格的检查、对数据库配置使用最小权限原则。

通常使用的方案有：(1)所有的查询语句都使用数据库提供的参数化查询接口，参数化的语句使用参数而不是将用户输入变量嵌入到SQL语句中。

绿盟--漏洞扫描系统NSFOCUS-RSAS-S-v5.0教学提纲

绿盟--漏洞扫描系统NSFOCUS-RSAS-S-v5.0教学提纲

绿盟--漏洞扫描系统N S F O C U S-R S A S-S-v5.01.产品简介每年都有数以千计的网络安全漏洞被发现和公布，加上攻击者手段的不断变化，网络安全状况也在随着安全漏洞的增加变得日益严峻。

事实证明，99%的攻击事件都利用了未修补的漏洞，使得许多已经部署了防火墙、入侵检测系统和防病毒软件的企业仍然饱受漏洞攻击之苦，蒙受巨大的经济损失。

寻根溯源，绝大多数用户缺乏一套完整、有效的漏洞管理工作流程，未能落实定期评估与漏洞修补工作。

只有比攻击者更早掌握自己网络安全漏洞并且做好预防工作，才能够有效地避免由于攻击所造成的损失。

绿盟远程安全评估系统（NSFOCUS Remote Security Assessment System，简称：NSFOCUS RSAS）第一时间主动诊断安全漏洞并提供专业防护建议，让攻击者无机可乘，是您身边的“漏洞管理专家”。

产品为国内开发，具备自主知识产权，并经过三年以上应用检验并提供产品用户使用报告的复印件；产品具有高度稳定性和可靠性。

产品取得了中华人民共和国公安部的《计算机信息系统安全专用产品销售许可证》，中华人民共和国国家版权局《计算机软件著作权登记证书》，中国人民解放军信息安全产品测评认证中心的《军用信息安全产品认证证书》，国家保密局涉密信息系统安全保密测评中心《涉密信息系统产品检测证书》，中国信息安全测评中心《信息技术产品安全测评证书--EAL3》，中国信息安全认证中心《中国国家信息安全产品认证证书》。

厂商在信息安全领域有丰富的经验与先进的技术，须有对系统漏洞进行发现、验证、以及提供应急服务的技术能力。

产品使用了专门的硬件，基于嵌入式安全操作系统，大大提高了系统的工作效率和自身安全性。

系统稳定可靠，无需额外存储设备即可运行，系统采用B/S设计架构，并采用SSL加密通信方式，用户可以通过浏览器远程方便的对产品进行管理。

产品要求界面友好，并有详尽的技术文档；产品支持中英文图形界面，能够方便的进行语言选择，能够提供丰富的中英文语言的文档资料。