另一个XSS漏洞攻击

点评：XSS漏洞一般是基于Web程序的输入和输出的问题，但80sec最近开始发现XSS漏洞评估一系列的IE内核的第三方浏览器的漏洞，我们发现浏览器软件设计通过XSS漏洞的风暴力量基于多少头发！

通过类似的漏洞，我测试了一个功能全面的浏览器特洛伊木马，这就是木头。






XSS漏洞一般是基于Web程序的输出问题的输入，但80sec最近开始发现XSS漏洞评估一系列的IE内核的第三方浏览器的漏洞，我们发现基于多少功率的XSS漏洞的浏览器软件的设计！

通过类似的漏洞，我测试了一个功能齐全的浏览器木马，这个木马可以控制浏览器的所有操作，甚至可以读取任何本地文件并运行任何本地可执行文件。实际上，特洛伊木马的权限相当于本地打开的HTML文档的权限。在这里，Ajax没有领域的限制，它可以将请求发送到任何领域，window.open弹窗不再被浏览器等。

我可能会描述这种攻击的特点：

1。进攻的本质：

事实上，这是一个简短的Javaｓｃｒｉｐｔ。我们只是通过漏洞将JS感染到每个用户的浏览器中，但是他不再受系统的限制。任何漏洞浏览器将访问类似的页面，并将受到攻击。

2。传播途径：

从传播的方式说这是它和传统的木马攻击没有区别，因为包括Ajax HTTP请求的攻击都不受限制，可以使用浏览器的cookie存储在本地，所以所有的Web应用程序可以劫持用户的身份，它可以让任何网站的应用程序宿主做蠕虫类型。

三.进攻的危害：

我们可以控制像传统僵尸网络这样的大量浏览器，控制浏览器做任意访问行为和行为。

同时，它也可以对单个用户进行渗透攻击，劫持所有Web应用程序并读取任何本地敏感文件。

4。进攻的前景：

当Active X等溢出漏洞不再风光，它将利用XSS漏洞劫持攻击的大趋势。