打造一個(gè)自動(dòng)檢測(cè)頁(yè)面是否存在XSS的插件Ⅲ的網(wǎng)絡(luò)安全管理

2015-09-28 09:03 作者：admin 瀏覽量：

 　0×01 檢測(cè)思路(網(wǎng)絡(luò)維護(hù)服務(wù)公司)

　　先判斷頁(yè)面是否存在form表單，如果不存在，則不運(yùn)行相關(guān)的檢測(cè)代碼。當(dāng)頁(yè)面存在form表單時(shí)，則過(guò)濾出正確符合條件的form表單，滿(mǎn)足下面的條件：

　　一、Form表單里如果存在img標(biāo)簽，則判斷src屬性值，查看后綴是是否為jpg、png、jpeg、gif，如果不為這些后綴，說(shuō)明是“驗(yàn)證碼”返回false，因?yàn)榇嬖凇膀?yàn)證碼”的form表單，ajax發(fā)送會(huì)出錯(cuò)，因?yàn)槲覀儾恢阔@取“驗(yàn)證碼”的值。

　　二、form標(biāo)簽必須存在input的type屬性為submit的標(biāo)簽，text、password、radio、checkbox這些必須要有一個(gè)存在才可以。(it外包)

　　上面篩選的結(jié)果只是最初的篩選結(jié)果，還需要判斷form表單里的input是否存在name值，不然無(wú)法構(gòu)造ajax發(fā)送的數(shù)據(jù)。

　　然后就是發(fā)送了?！癴orm表單XSS檢測(cè)”主要就是篩選出正確符合條件的麻煩。還有發(fā)送時(shí)數(shù)據(jù)的處理也比較麻煩。

　　0×02 測(cè)試環(huán)境

　　根據(jù)上面的檢測(cè)思路，我們需要一個(gè)符合思路的測(cè)試環(huán)境。如下：

　　一、需要一個(gè)form表單里存在圖片，而且可以觸發(fā)XSS。

　　二、需要一個(gè)form表單里存在圖片，不可以觸發(fā)XSS。

　　三、需要一個(gè)form表單里存在以“動(dòng)態(tài)文件”(驗(yàn)證碼圖片)為后綴的form表單。

　　四、需要一個(gè)沒(méi)有圖片，可以觸發(fā)XSS的form表單。(北京it外包)

　　五、需要一個(gè)沒(méi)有圖片，不可以觸發(fā)XSS的form表單。

   未完待續(xù)

　　艾銻無(wú)限是中國(guó)領(lǐng)先IT外包服務(wù)商，專(zhuān)業(yè)為企業(yè)提供IT運(yùn)維外包、電腦維護(hù)、網(wǎng)絡(luò)維護(hù)、網(wǎng)絡(luò)布線(xiàn)、辦公設(shè)備維護(hù)、服務(wù)器維護(hù)、數(shù)據(jù)備份恢復(fù)、門(mén)禁監(jiān)控、網(wǎng)站建設(shè)等多項(xiàng)IT服務(wù)外包,服務(wù)熱線(xiàn)：400-650-7820 聯(lián)系電話(huà)：010-62684652 咨詢(xún)QQ1548853602 地址：北京市海淀區(qū)北京科技會(huì)展2號(hào)樓16D,用心服務(wù)每一天，為企業(yè)的發(fā)展提升更高的效率，創(chuàng)造更大的價(jià)值。

　　更多的IT外包信息盡在艾銻無(wú)限http://www.jdsheng.cn