douxian5076 2012-04-08 03:15
浏览 77
已采纳

如何定位特定的XSS孔？

Recently i have noticed some strange stuff. In every public JavaScript file on my website there has been added redirect script at the end of every file.

I have access to access.logs and all that stuff.

How to locate trough what method did people insert this stuff?

How did they been able to access write permission on all my JavaScript files?

  • 写回答

1条回答 默认 最新

  • doulan4939 2012-04-08 03:27
    关注

    Since your JavaScript file has been changed, I don't think that's a XSS vulnerability.

    I think they have hacked in your web server, maybe your web application has some upload vulnerability, or your web server has some 0-day vulnerabilities.

    There are lots of ways to do that.

    Check your web server's file system, what's the time stamp that the JavaScript files have been modified? And which user had the permission to access those files?

    本回答被题主选为最佳回答 , 对您是否有帮助呢?
    评论

报告相同问题？

  • 怎么用小皮面板搭建xss平台? php web安全
    2022-01-23 21:51
    回答 1 已采纳 可以确定的是搭建是肯定可以的。自定义域名、根目录就是项目代码根目录，然后可以看你的xss平台搭建要求，创建数据库，比如是否是自定义创建数据库等，具体的我没安过。他这有安装教程https://blog.
  • php XSS攻击后该怎么办？ php xss
    2016-02-09 10:34
    回答 1 已采纳 Ok, so wanted to share an update and close this. Here is what I did to overcome my server injectio
  • HTML Purifier - 如何知道是否找到了XSS注入？ php xss
    2015-08-06 13:48
    回答 1 已采纳 Nope, HTML Purifier doesn't support this use-case.
  • php处理xss攻击过滤.rar
    2023-01-18 17:14
    3. **HTTP头部设置**：使用`header`函数设置`Content-Security-Policy`，限制浏览器只执行来自特定源的脚本，可以有效防止某些类型的XSS攻击。 4. **使用预定义的安全函数**：PHP社区维护了一些库，如`...
  • 为什么Http-only可以用来防御XSS攻击？ javascript web安全 有问必答 网络安全
    2022-10-11 20:31
    回答 3 已采纳 js获取不到设置cookie时添加了http-only属性的cookie内容，比如用户登录网站后的身份cookie值，cookie和身份session是关联一起的。但是xss还是可以做破坏，比如修改页
  • 如何在我的功能中防止XSS攻击？ php xss
    2011-08-25 13:15
    回答 4 已采纳 Try using prepared statements. They are designed to automatically escape things. They should also
  • XSS可以用handontable而不用PHP吗？ javascript php xss
    2013-05-14 03:30
    回答 1 已采纳 Well the question is, can a visitor alter the content in a way that another visitor will load some
  • php过滤XSS攻击的函数
    2020-10-26 17:18
    在PHP中，我们可以编写特定的函数来过滤和清理用户输入，从而防止这类攻击。 以下是一个名为`RemoveXSS`的函数，用于过滤用户输入，以确保其不受XSS攻击影响。该函数通过移除输入中的非打印字符、限制脚本和事件...
  • html值属性中的htmlspecalchars是否足以阻止xss？ html php xss
    2014-10-17 09:33
    回答 1 已采纳 Assuming you're using a modern version of php, htmlspecialchars should do the trick. It's importa
  • XSS和file_get_contents？ php xss
    2015-03-06 20:49
    回答 1 已采纳 Yes, looks secure enough, but still not perfect. You also need to call is_file() and ensure it ret
  • 在自定义Twig函数中避免使用XSS？ php symfony
    2014-10-30 14:34
    回答 1 已采纳 You could prevent scripts like that from getting put in by wrapping the name in htmlspecialchars j
  • PHP和XSS跨站攻击的防范
    2020-10-30 21:19
    例如，Discuz论坛系统曾曝出XSS漏洞，攻击者可以通过特定的输入数据在论坛页面中注入恶意脚本。此类攻击往往利用了开发者未能对用户提交的数据进行有效过滤或转义处理的漏洞。 #### 四、XSS攻击的防范措施 为了...
  • xss防御之php利用httponly防xss攻击
    2020-10-26 03:11
    XSS攻击，全称跨站脚本攻击（Cross-Site Scripting），是一种常见的网络安全漏洞。攻击者通过在网页中嵌入恶意脚本代码，当用户浏览这些页面时，恶意脚本会在用户的浏览器中执行，导致攻击者可以获取用户的信息、...
  • php_XSS防攻击插件
    2018-05-29 15:45
    **PHP XSS防御插件详解** XSS（Cross-site scripting）是一种常见的网络安全漏洞，它允许攻击者在用户浏览器上执行恶意脚本，从而窃取敏感信息、操纵页面内容或执行其他恶意操作。为了防止这种攻击，PHP开发者通常...
  • 没有解决我的问题, 去提问