XSS攻擊及預防

跨站腳本攻擊(Cross Site Scripting)，為不和層疊樣式表(Cascading Style Sheets, CSS)的縮寫混淆，故將跨站腳本攻擊縮寫為XSS。惡意攻擊者往Web頁面里插入惡意Script(php,js等)代碼，當用戶瀏覽該頁之時，嵌入其中Web里面的Script代碼會被執行，從而達到惡意攻擊用戶的特殊目的。

攻擊實例

下面為一個Input標簽：

<input type="text" value="value"></input>

當用輸入值為" onfocus="alert(document.cookie)  時，input標簽內容變為 <input type="text" value=""onfocus="alert(document.cookie)"></input>

當input中的可以執行的js腳本被存儲到數據庫中。用戶再次取出顯示時。就會取到用戶的cookie。從而得到用戶名和密碼。

 （1）添加用戶

 

 （2）數據庫中存儲可執行腳本

 

 （3）編輯用戶（XSS攻擊發生）

 

攻擊危害

  以上獲取用戶名和密碼只是個簡單的xss攻擊，還有跟多的XSS攻擊實例。例如將用戶導航到其他網站，后台掛馬操作等

攻擊預防

 原理：主要采用過濾器對請求中的特殊字符進行編碼轉化。從而將可以執行的script代碼變為不可以執行的script腳本存儲到數據庫中。

  示例：開發環境采用的SSH框架。所以采用過濾器，注意這里采用裝飾者模式對請求request對象進行了包裝。

             注：由於使用了struts2.所以要自定義的裝飾者對象繼承StrutsRequestWrapper類。但是這樣對於上傳文件獲得不到參數。因為上傳文件請求類型為MultiPart

             所以包裝對象為原始的請求HttpServletRequestWrapper

            具體代碼：

 

public class XssFilter implements Filter {
    
    public void destroy() {
        
    }
    
    public void doFilter(ServletRequest servletRequest,  ServletResponse servletResponse, FilterChain filterChain) throws IOException, ServletException {
           XssStrutsRequestWrapper xssRequest = new XssStrutsRequestWrapper((HttpServletRequest) servletRequest);
           HttpServletResponse response = (HttpServletResponse)servletResponse;
           filterChain.doFilter(xssRequest, response);  
    }
    
    public void init(FilterConfig arg0) throws ServletException {
        
    }
    
}

 

 

 

        

public class XssStrutsRequestWrapper extends HttpServletRequestWrapper{
    private HttpServletRequest orgRequest;
    
    public XssStrutsRequestWrapper(HttpServletRequest request) {
        super(request);
        this.orgRequest = request;
    }
    /** 
    * 獲取最原始的request 
    * @return 
    */  
    public HttpServletRequest getOrgRequest() {  
        return orgRequest;  
    }  
    /** 
    * 獲取最原始的request的靜態方法 
    * @return 
    */  
    public static HttpServletRequest getOrgRequest(HttpServletRequest req) {  
        if (req instanceof XssStrutsRequestWrapper) {  
            return ((XssStrutsRequestWrapper) req).getOrgRequest();  
        }  
        return req;  
    }  
    /** 
     * 覆蓋getParameter方法，將參數名和參數值都做xss過濾。<br/> 
     * 如果需要獲得原始的值，則通過super.getParameterValues(name)來獲取<br/> 
     * getParameterNames,getParameterValues和getParameterMap也可能需要覆蓋 
     */  
     @Override  
     public String getParameter(String name) {  
         String value = super.getParameter(xssEncode(name));  
         if (value != null) {  
             value = xssEncode(value);  
         }  
         return value;  
     }  
   
     /** 
     * 覆蓋getHeader方法，將參數名和參數值都做xss過濾。<br/> 
     * 如果需要獲得原始的值，則通過super.getHeaders(name)來獲取<br/> 
     * getHeaderNames 也可能需要覆蓋 
     */  
     @Override  
     public String getHeader(String name) {  
         String value = super.getHeader(xssEncode(name));  
         if (value != null) {  
             value = xssEncode(value);  
         }  
         return value;  
     }  
    /**
     * 覆蓋getParamterMap方法，
     */
    @Override
    @SuppressWarnings("unchecked")
    public Map<String, String[]> getParameterMap() {
        Map<String, String[]> paramMap = super.getParameterMap();
            Set<String> keySet = paramMap.keySet();
            for (Iterator iterator = keySet.iterator(); iterator.hasNext();) {
                String key = (String) iterator.next();
                String[] str = paramMap.get(key);
                for(int i=0; i<str.length; i++) {
                   // 對參數值進行編碼過濾
                   str[i] = xssEncode(str[i]);
                }
            }
            return paramMap ;
     }
     public String xssEncode(String source){
         if (source == null) {
             return "";
         }
         String html = "";
         StringBuffer buffer = new StringBuffer();
         for (int i = 0; i < source.length(); i++) {
             char c = source.charAt(i);
             switch (c) {
                 case '<':
                     //buffer.append("&lt;");
                     buffer.append("＜");
                     break;
                 case '>':
                     //buffer.append("&gt;");
                     buffer.append("＞");
                     break;
                 case '&':
                     //buffer.append("&amp;");
                     buffer.append("＆");
                     break;
                 case '"':
                     //buffer.append("&quot;");
                     buffer.append("＂");
                     break;
                 default:
                     buffer.append(c);
                 }
         }
         html = buffer.toString();
         return html;
     }
    
}

 

這里編碼實現主要是xssEncode（String source）方法。XssStrutsRequestWrapper必須重寫getParameterMap()方法。並調用xssEncode(String source)編碼。

結果：

數據中內容將英文的“變為全角＂　。從而將可以執行的js腳本並未不可執行的腳本存儲在數據庫中。