Javascript注入技巧


Posted in Javascript onJune 22, 2007

作者: kostis90gr
翻译: 黯魂[S.S.T]
本文已发表于《黑客防线》6月刊,版权属于《黑客防线》及脚本安全小组,转载请保持文章完整性,谢谢 :)

这份指南仅仅是出于报告目的,如果任何人把它用于违法目的,我不负责任.

通过使用javascript注入,用户不用关闭网站或者把页面保存在他的PC上就可以改变网站中的内容.这是由他的浏览器的地址栏完成的.

命令的语法看上去像这样:

Copy code
javascrit:alert(#command#)

比方说如果你想看到在网站http://www.example.com里面的一个警告框,那么首先在地址栏输入URL(www.example.com),当页面加载完之后,清空URL并输入javascrit:alert("Hello World")作为一个新的URL.这样将弹出一个警告框显示Hello World.可是,一些人会用这个技巧改变页面内的几乎任何内容.例如一个图片.让我们设想有一个网站的logo图片.通过查看页面源代码(可以使用浏览器中的"查看源代码"做到),我们发现一句HTML代码:

Copy code
<IMG Name="hi" src="hello.gif">

得到信息:有一个图片被命名为hi,且源文件为hello.gif.我们想要改变它为bye.jpeg并存储到我们的站点http://www.mysite.com上.所以我们的图片的完整URL是http://www.mysite.com/bye.jpeg 要使用javascript注入,我们需要在地址栏中输入:

Copy code
javascript:alert(document.hi.src="[url]http://www.mysite.com/bye.jpeg"[/url])

你将看到一个提示框说http://www.mysite.com/bye.jpeg,并且在那之后图片将会被改变.注意虽然那些变化只是暂时的!如果你刷新页面或者再次进入,你造成的变化将丢失,因为你改变的不是服务器上的站点,而是你PC上的.

使用同样的方法,我们可以查看或改变变量的值.比如我们在网站中找到这样一些源代码:

Copy code
<SCRIPT LANGUAGE="JavaScript"> 
var a="test" 
</SCRIPT>

意思是给变量a赋值test.为了查看变量的值,我们将输入:

Copy code
javascript:alert(a)

然后为了把它从test改为hello,则输入:

Copy code
javascript:alert(a="hello")

但是javascript注入主要用来改变表单的属性.下面是我们已有的部分代码:

Copy code
<form name="format" action="send.php" method="post"> 
<input type="hidden" name="mail" value="[email]someone@somewhere.com[/email]"> 
<input type="text" name="name"> 
<input type="submit" value="submit"></form>

我们想要表单发送到我们的邮箱,而不是代码中的邮箱someone@somewhere.com,这个想法可以被这个命令完成:

Copy code
javascript:alert(document.format.mail.value="[email]me@hacker.com[/email]")

到现在你已经知道我总是按层次来讲述,下面我们就从大到小开始:
1)从document开始
2)输入我们想要改变的对象名(比如document.hi.src)或者它所属的属性并且重新赋值(比如document.format.mail.value)
3)最后结束于我们想要改变的特征(比如源路径:document.hi.src,或者变量值:document.format.mail.value)
4)用"."号分隔单词.
5)当我们想要改变特征值的时候,使用"="号和新的特征值.
*注意:当新的特征值为字符串时需要使用双引号""括起来(比如:document.format.mail.value="me@hacker.com")如果我们想要把它变为一个变量的值,则不需要使用双引号"".比如我们想改变变量a的值,使其等于变量b的值,会输入javascript:alert(a=b).

但是,大多数页面中的属性都没有名字,例如:

Copy code
<form action="send.php" method="post"> 
<input type="hidden" name="mail" value="[email]someone@somewhere.com[/email]"> 
<input type="text" name="name"> 
<input type="submit" value="submit"></form>

在这个代码中,表单没有名字.利用上面的所有信息,命令可能看上去像这样:

Copy code
javascript:alert(document. .mail.value="[email]me@hacker.com[/email]")

在这种情况下我们将不得不计算所有的表单来发现这个表单的序号.我会用一个例子来讲解:

<form action="send.php" method="post">  
<input type="text" name="name">  
<input type="submit" value="submit"></form>  
<form action="send.php" method="post">  
<input type="hidden" name="mail" value="someone@somewhere.com">  
<input type="text" name="name">  
<input type="submit" value="submit"></form>  
<form action="send.php" method="post">  
<input type="text" name="name">  
<input type="submit" value="submit"></form>

在以上代码中我们看见了3个表单,但是我们只对第二个感兴趣.因此我们想要的表单序号就是2.千万别忘记我们是从1开始计算的,我们说1,2,3,4...但是在javascript中却是从0开始计算的.它是0,1,2,3...所以真正的表单序号是1,不是2.通常我们要先找到表单序号再减一.

我们将用这个序号来补全我们的命令:

javascript:alert(document.forms[1].mail.value="me@hacker.com")

像这样,你就能改变没有名字的图片或者链接了.
对于图片:

javascript:alert(document.images[3].src="#你想改变的目标图片URL#") 

对于链接: 
javascript:alert(document.links[0].href="http://www.undug.net/#你想改变的目标链接#")

最后,我们可以用这个技巧编辑cookies.

下面的命令由triviasecurity.net的Dr_aMado所编写,但是我修改了一点以至于在用户编辑它之前就能显示cookie.你只需要复制它们到地址栏:

javascript:alert(window.c=functiona(n,v,nv){c=document.cookie;c=c.substring(c.indexOf(n)+n.length,c.length);c=c.substring(1,((c.indexOf(";")>-1)?c.indexOf(";") :c.length));nc=unescape(c).replace(v,nv);document.cookie=n+"="+escape(nc);return unescape(document.cookie);});alert('The cookie is: "'+document.cookie+'"');alert(c(prompt("The name of the cookie:",""),prompt("Change this value:",""),prompt("with this:","")));

作为结束,我必须强调我们所做的改变仅仅是在用户端!就像是把网站保存在了你的PC上,然后修改它.尽管如此,使用这个技巧你仍然可以欺骗一个页面(例如cookies)或者通过一个页面的安全验证.例如一些页面会检测用户从哪发送的数据.如果数据从http://www.test.com/form.php发送到http://www.test.com/check.php,check.php可能会检测数据是否是从http://www.test.com/form.php上的表单发送的.除此之外,如果你打算登录一个页面中你自己的javascript代码,通过使用一些像这样的技巧,你将能够改变类似不变的图片!可是你需要用到比这里讲到的更深层次的知识.

要是有任何问题和建议,请发邮件给我:kostis90gr@gmail.com

Javascript 相关文章推荐
分析 JavaScript 中令人困惑的变量赋值
Aug 13 Javascript
jquery插件 cluetip 关键词注释
Jan 12 Javascript
JavaScript中eval()函数用法详解
Dec 14 Javascript
前端主流框架vue学习笔记第一篇
Jul 26 Javascript
vue项目中的webpack-dev-sever配置方法
Dec 14 Javascript
详解Vue依赖收集引发的问题
Apr 22 Javascript
微信浏览器下拉黑边解决方案 wScroollFix
Jan 21 Javascript
《javascript设计模式》学习笔记一:Javascript面向对象程序设计对象成员的定义分析
Apr 07 Javascript
vue实现移动端项目多行文本溢出省略
Jul 29 Javascript
javascript开发实现贪吃蛇游戏
Jul 31 Javascript
JavaScript封装单向链表的示例代码
Sep 17 Javascript
element 动态合并表格的步骤
Dec 31 Javascript
Stop SQL Server
Jun 21 #Javascript
用jscript启动sqlserver
Jun 21 #Javascript
List all the Databases on a SQL Server
Jun 21 #Javascript
Display SQL Server Version Information
Jun 21 #Javascript
Display SQL Server Login Mode
Jun 21 #Javascript
List the Stored Procedures in a SQL Server database
Jun 20 #Javascript
用jscript实现列出安装的软件列表
Jun 18 #Javascript
You might like
php中根据变量的类型 选择echo或dump
2012/07/05 PHP
PHP exif扩展方法开启详解
2014/07/28 PHP
Codeigniter购物车类不能添加中文的解决方法
2014/11/29 PHP
完美解决在ThinkPHP控制器中命名空间的问题
2017/05/05 PHP
php实现与python进行socket通信的方法示例
2017/08/30 PHP
使用jquery读取html5 localstorage的值的方法
2013/01/04 Javascript
完美兼容各大浏览器获取HTTP_REFERER方法总结
2014/06/24 Javascript
jQuery+JSON实现AJAX二级联动实例分析
2015/12/18 Javascript
JavaScript实现简洁的俄罗斯方块完整实例
2016/03/01 Javascript
AngularJs解决跨域问题案例详解(简单方法)
2016/05/19 Javascript
浅谈JavaScript 覆盖原型以及更改原型
2016/08/31 Javascript
JavaScript中的ajax功能的概念和示例详解
2016/10/17 Javascript
HTML5基于Tomcat 7.0实现WebSocket连接并实现简单的实时聊天
2016/10/31 Javascript
Spring Boot+AngularJS+BootStrap实现进度条示例代码
2017/03/02 Javascript
用jQuery实现圆点图片轮播效果
2017/03/19 Javascript
解决iView中时间控件选择的时间总是少一天的问题
2018/03/15 Javascript
在vue中使用jointjs的方法
2018/03/24 Javascript
微信小程序form表单组件示例代码
2018/07/15 Javascript
node中的cookie的具体使用
2018/09/13 Javascript
React优化子组件render的使用
2019/05/12 Javascript
Vue Autocomplete 自动完成功能简单示例
2019/05/25 Javascript
JavaScript中的this/call/apply/bind的使用及区别
2020/03/06 Javascript
python实现监控linux性能及进程消耗性能的方法
2014/07/25 Python
跟老齐学Python之坑爹的字符编码
2014/09/28 Python
Python实现模拟登录及表单提交的方法
2015/07/25 Python
Python通过Django实现用户注册和邮箱验证功能代码
2017/12/11 Python
浅谈numpy数组中冒号和负号的含义
2018/04/18 Python
Python importlib模块重载使用方法详解
2020/10/13 Python
中科软测试工程师面试题
2012/06/16 面试题
毕业生造价工程师求职信
2013/10/17 职场文书
简历中的自我评价怎么写
2014/01/29 职场文书
自愿离婚协议书2015
2015/01/26 职场文书
2015年度服装销售工作总结
2015/03/31 职场文书
单位考核鉴定意见
2015/06/05 职场文书
一行代码python实现文件共享服务器
2021/04/22 Python
豆瓣2021评分最高动画剧集-豆瓣评分最高的动画剧集2021
2022/03/18 日漫