15.Cookie 中的 XSS
这个案例展示了一种称为 "Cookie 中的 XSS" 的漏洞类型。攻击者可以通过在 Cookie 中注入恶意代码，从而在用户的浏览器上下文中执行攻击。
示例代码：#
该漏洞的出现是因为应用程序在设置 Cookie 时没有对用户输入进行正确的过滤和验证，导致恶意用户可以注入恶意代码到 Cookie 中。
{ DefaultQuery: "", Path: "/cookie/name", Title: "Cookie 中的 XSS", Handler: func(writer http.ResponseWriter, request *http.Request) { raw, _ := utils.HttpDumpWithBody(request, true) xCname := lowhttp.GetHTTPPacketCookieFirst(raw, "xCname") if xCname == "" && lowhttp.GetHTTPRequestQueryParam(raw, "skip") != "1" { http.SetCookie(writer, &http.Cookie{ Name: "xCname", Value: "UserAdmin", }) writer.Header().Set("Location", "/xss/cookie/name?skip=1") writer.WriteHeader(302) return } unsafeTemplateRender(writer, request, `<!doctype html><html><head> <title>Example DEMO</title> <!-- ... 省略其他标签 ... --></head><body><div> Here are photo for U! <br> <img style='width: 100px' src="/static/logo.png" onclick='{{ .code }}'/> <script>const name = "Admin";console.info("Hello" + `+"`{{ .name }}: ${name}`"+`); </script></div></body></html>`, map[string]any{ "name": xCname, }) writer.Header().Set("Content-Type", "text/html") }, RiskDetected: true,}攻击示例：#
通过在 Cookie 中构造特定的参数，攻击者可以注入恶意脚本代码，从而实现 XSS 攻击。
Cookie: xCname=`%2balert('XSS Attack!')%2b`在上述攻击示例中，攻击者将 xCname Cookie 值设置为 %2balert('XSS Attack!')%2b，这是一个经过 URL 编码的恶意代码。当用户访问带有恶意 Cookie 的页面时，恶意代码会在用户的浏览器上下文中执行，弹出一个弹窗，显示 "XSS Attack!"。
#修改后标签(Cookie)<div>Here are photo for U! <br><img style='width: 100px' src="/static/logo.png" onclick='<no value>'/><script>const name = "Admin";console.info("Hello" + ``+alert('XSS Attack!')+`: ${name}`);</script></div>防御措施：#
开发者应当在设置 Cookie 时对用户输入进行适当的过滤和验证，以防止恶意代码的注入和执行。