Cro-SteScrptgXSS

概述

Cro-SteScrptgXSS (简称CSSXSS) 是一种较为新型的跨站脚本攻击 (XSS) 漏洞，其利用了浏览器对 CSS 表达式的解析方式，绕过传统的 XSS 防御机制。与传统的 XSS 攻击不同，CSSXSS 并非直接注入 JavaScript 代码，而是通过注入恶意的 CSS 代码，触发浏览器执行 JavaScript 表达式。这种攻击方式隐蔽性较高，难以被检测。CSSXSS 攻击通常利用 CSS 表达式中的 `expression()` 函数，该函数允许在 CSS 样式中执行 JavaScript 代码。由于浏览器在解析 CSS 时会对其进行动态评估，因此攻击者可以利用这一点执行任意 JavaScript 代码。跨站脚本攻击是 CSSXSS 的基础。

主要特点

**隐蔽性高：** CSSXSS 攻击不直接注入 JavaScript 代码，而是通过 CSS 表达式实现，因此更难被传统的 XSS 防御机制检测到。
**绕过 CSP：** 内容安全策略 (CSP) 通常用于限制浏览器可以加载的资源，但 CSSXSS 攻击可以通过利用 CSS 表达式绕过 CSP 的限制。内容安全策略
**利用 CSS 表达式：** CSSXSS 攻击的核心在于利用 CSS 表达式中的 `expression()` 函数，该函数允许在 CSS 样式中执行 JavaScript 代码。
**依赖浏览器解析：** CSSXSS 攻击的成功依赖于浏览器对 CSS 表达式的解析方式，不同浏览器对 CSS 表达式的支持程度不同。
**攻击面广：** CSSXSS 攻击可以利用各种 CSS 属性，例如 `background-image`、`content` 等。
**影响范围大：** 成功利用 CSSXSS 攻击可以导致用户会话劫持、敏感信息泄露等严重后果。会话劫持
**难以修复：** 由于 CSS 表达式本身的设计缺陷，修复 CSSXSS 漏洞较为困难。
**针对旧版本浏览器：** 现代浏览器已经逐步废弃了 CSS 表达式，因此 CSSXSS 攻击主要针对旧版本的浏览器。浏览器兼容性
**需要特定环境：** CSSXSS 攻击需要特定的环境才能成功利用，例如需要用户访问包含恶意 CSS 代码的页面。
**可与其他攻击结合：** CSSXSS 攻击可以与其他攻击方式结合使用，例如与其他 XSS 攻击结合使用，以提高攻击的成功率。攻击链

使用方法

以下是一个 CSSXSS 攻击的示例：

1. **寻找可注入 CSS 的位置：** 攻击者首先需要找到一个可以注入 CSS 代码的位置，例如用户可以自定义 CSS 样式的网站。 2. **构造恶意 CSS 代码：** 攻击者构造包含恶意 CSS 表达式的代码，例如：

   ```css
   body {
     background-image: url("javascript:alert('XSS')");
   }
   ```

   或者：

   ```css
   body {
     content: expression(alert('XSS'));
   }
   ```

3. **注入恶意 CSS 代码：** 攻击者将构造好的恶意 CSS 代码注入到目标网站中。 4. **触发攻击：** 当用户访问包含恶意 CSS 代码的页面时，浏览器会解析 CSS 代码，并执行其中的 JavaScript 表达式，从而触发 XSS 攻击。

更详细的步骤如下：

**攻击向量识别：** 识别网站中允许用户控制 CSS 属性的输入点。这可能包括用户可自定义主题的区域，或者允许用户上传 CSS 文件的功能。输入验证
**Payload 构建：** 构建包含恶意 CSS 表达式的 Payload。常用的 Payload 包含 `expression()` 函数，例如 `expression(alert('XSS'))`。
**Payload 注入：** 将 Payload 注入到识别到的攻击向量中。
**攻击触发：** 诱使用户访问包含 Payload 的页面，从而触发攻击。
**Payload 混淆：** 为了绕过一些简单的防御机制，攻击者可以使用 Payload 混淆技术，例如使用编码、压缩等方式。代码混淆

以下是一些常用的 CSS 属性，可以用于构造 CSSXSS 攻击：

`background-image`
`content`
`behavior`
`url()` 函数
`expression()` 函数

需要注意的是，现代浏览器已经逐步废弃了 CSS 表达式，因此 CSSXSS 攻击主要针对旧版本的浏览器。

相关策略

CSSXSS 攻击与其他 XSS 攻击策略存在一定的差异，但也存在一些关联。以下是一些相关的策略比较：

| 攻击策略 | 攻击方式 | 防御措施 | |---|---|---| | **反射型 XSS** | 攻击者将恶意 JavaScript 代码注入到 URL 中，用户点击该 URL 后，恶意代码被执行。 | 对 URL 参数进行严格的输入验证和过滤。URL 编码 | | **存储型 XSS** | 攻击者将恶意 JavaScript 代码存储到服务器上，用户访问包含恶意代码的页面时，恶意代码被执行。 | 对用户输入的数据进行严格的输入验证和过滤，并对数据进行编码。 | | **DOM 型 XSS** | 攻击者通过修改 DOM 结构，使恶意 JavaScript 代码被执行。 | 对 DOM 操作进行严格的控制，避免使用不安全的 DOM API。DOM 操作 | | **CSSXSS** | 攻击者通过注入恶意 CSS 代码，触发浏览器执行 JavaScript 表达式。 | 禁用 CSS 表达式，对 CSS 属性进行严格的输入验证和过滤。 | | **Mutation XSS (mXSS)** | 攻击者利用浏览器的 HTML 解析器漏洞，绕过 XSS 防御机制。 | 使用安全的 HTML 解析器，对 HTML 代码进行严格的输入验证和过滤。 |

与其他 XSS 策略相比，CSSXSS 攻击的特点在于其隐蔽性和绕过 CSP 的能力。因此，防御 CSSXSS 攻击需要采取更加严格的措施。

以下是一些防御 CSSXSS 攻击的建议：

**禁用 CSS 表达式：** 现代浏览器已经逐步废弃了 CSS 表达式，建议禁用 CSS 表达式，以防止 CSSXSS 攻击。
**内容安全策略 (CSP)：** 实施严格的 CSP 策略，限制浏览器可以加载的资源，以防止 CSSXSS 攻击。
**输入验证和过滤：** 对用户输入的数据进行严格的输入验证和过滤，防止恶意 CSS 代码注入。
**输出编码：** 对输出的数据进行编码，防止恶意 CSS 代码被执行。
**定期更新浏览器：** 保持浏览器更新到最新版本，以修复已知的安全漏洞。
**使用 Web 应用防火墙 (WAF)：** 使用 WAF 可以检测和阻止 CSSXSS 攻击。Web 应用防火墙
**代码审计：** 定期进行代码审计，发现并修复潜在的安全漏洞。
**安全意识培训：** 对开发人员进行安全意识培训，提高其安全开发能力。
**采用现代 CSS 特性：** 使用现代 CSS 特性代替 CSS 表达式，例如使用 CSS 变量、自定义属性等。

CSSXSS 攻击示例
攻击向量	Payload	描述
`body { background-image: url("javascript:alert('XSS')"); }`	通过用户自定义 CSS 注入恶意代码
`body { content: expression(alert('XSS')); }`	通过上传包含恶意 CSS 表达式的 CSS 文件进行攻击
`style="expression(alert('XSS'))"`	通过 URL 参数注入 CSS 表达式
`body { behavior: url(#default#javascript:alert('XSS')); }`	将恶意 CSS 存储在数据库中，用户访问时触发
`body { content: url("javascript:alert('XSS')"); }`	利用 HTML 属性注入 CSS 表达式

漏洞扫描可以帮助检测潜在的 CSSXSS 漏洞。安全开发生命周期应包含对 CSSXSS 攻击的评估和防御措施。 OWASP 提供了关于 XSS 攻击的详细信息和防御建议。XSS 过滤器可以作为一种额外的防御层。浏览器安全是防御 CSSXSS 攻击的重要组成部分。

立即开始交易

注册IQ Option (最低入金 $10) 开设Pocket Option账户 (最低入金 $5)

加入我们的社区

关注我们的Telegram频道 @strategybin，获取： ✓ 每日交易信号 ✓ 独家策略分析 ✓ 市场趋势警报 ✓ 新手教学资料