XSS获取用户明文密码

分类:安全 | 2012-01-5 | 撸过 92 次
0人扯谈

浏览器特性导致,firefox与chrome是默认这样的。IE8默认不会。其他的不关心不测试。
浏览器在用户登录时,会提示用户是否记住密码:
1、对于firefox,用户有三个选择:记住、不记录本站、暂不。

2、对于chorme,用户只有在输入正确密码登录成功后,才会出现提示:“想让谷歌浏览器保存您的密码吗?”,用户有两个选择:保存密码、此站一律不保存密码。

3、而当在“自动完成”设置里开启IE8的“表单上的用户名和密码”功能时,IE8会在用户登录时弹窗提醒是否记住。

其实这些都是类似于普通的表单自动完成功能,不过又不太一样。

最关键的一点在于密码是“顶级”隐私信息,浏览器会专门有一个安全策略来保护记住的密码。

比如不像普通表单那样可以在不同的域共享表单信息。

在Web层面上,既然不可能违背同源策略,那要攻击,只有考虑XSS这样的方法。XSS此时威力无穷。

这三个浏览器安全策略有点差异,比较有意思。先来看firefox。登录后出现的提醒,很多人为了方便都会选择“记住”:

如果退出后,浏览器会记住用户名与密码

XSS获取用户明文密码

PS:恩,上面这两张图有水分,明白的人会知道的,不同源,我赖,就不换图了。

当包含用户名密码的表单被渲染后,浏览器会自动填充值,密码是星号显示,直接查看源码是看不到的。

但却可以通过DOM操作来获取到星号密码的值,比如简单的这样测试,在浏览器地址栏上输入:

javascript:alert(document.getElementsByTagName('form')[0].getElementsByTagName('input')[1].value);
执行,效果如下:

xss

而在实际攻击中,如果有XSS漏洞的话,简单的POC需要这样:

window.onload=function(){
alert(document.getElementsByTagName('form')[0].getElementsByTagName('input')[1].value);

在实际攻击中,用户如果是登录状态,则可以采用CSRF让用户退出登录,再执行攻击。上面这个TIP,在一定程度上可以让我们的最终攻击效果更好。chrome浏览器与firefox半斤八两,不说。IE8在这方面的设计就好些了。因为即使IE8记住了你的用户名与密码,但是在整个页面渲染后,IE8不会直接填充相应的用户名密码表单项。而需要用户先键入用户名,焦点出现在密码表单项时,才会显示出星号密码。但是也许这样可以继续:

javascript:alert(document.getElementById('username').value='admin');document.getElementById('password').focus();

实际攻击我没测试,但是我想是可以的!

本站内容均为原创,转载请务必保留署名与链接!
XSS获取用户明文密码:https://www.webshell.cc/2449.html
标签: ,

相关日志