为 什么在Ajax hacking中使用XSS？它与传统的XSS又有什么区别？它们各有怎么样的利弊端？大型网站的所 谓XSS漏洞是否为鸡肋？下面我们一起来详细分析下。
　　Ajax hacking

　　Ajax hacking这个名词最先出现在Billy Hoffman的一篇名为《AJAX dangers》报告中，他把samy 和yamanner这种攻击形式定义为AJAX hacking。而在此之前它们只是被说属于web2.0蠕虫（或XSSworm） ，但对这种攻击形式并没有一个明确的定义。这里我们暂以AJax hacking中的XSS进行一些深入的性讨论 。关于Ajax的其他攻击形式请到网上参看文章《Top 10 Ajax Security Holes and Driving Factors》或 者是翻译成中文的《细数Web2.0下的十大安全威胁》。

　　在传统的XSS攻击中，我们的目的通常是直接提权或者获取Cookies后提权，所以代码执行方式一 般是windows.open、window.location或iframe，于是它的两大弱点就体现出来了，不具有传播性和易暴 露性。在AJax hacking中利用Ajax这一种新技术，攻击方式及对象得以转变。其实绝大部分人在获得管理 员权限又拥有文件更改权限后所能做的也就是挂马，很少设计商业机密之类！而这一攻击则直接把矛头指 向客户端，由于数据全部是使用异步调取方式，所以具有很强的隐蔽能力；通过操纵已登录的用户权限， 可以直接对用户信息进行更改，甚至可以使该代码集合自动传播实现蠕虫功能。

　　XSS 利用方式

　　在传播的XSS攻击案例中，代码插入的利用方式一般是在URL和文本区域（textarea）中。但对于 日前大面积利用Ajax技术进行建站的站点来说，利用新形式的Ajax hacking技术可以将利用方式大体扩展 到URL域、input域、textarea域、embed域、css、rss、xml载体七种方式。

　　URL XSS

　　可以进行XSS的URL一般为"（域名）/（文件名）（文件格式）？（字段名）=（字段内容）"这种 形式，而且字段内容通常会在页面的某一个位置显示出来或者被调用。由于网站编写者的疏忽，没有把对 应的字段内容进行安全检测和过滤，而直接调用到页面上，使得我们只把字段内容替换成我们想要的XSS 代码即产生跨站。比如：

 http://club.sohu.com/joke/1.htm? stra=
　　但是这种方式一般需要诱使用户点击你事先伪造的链接，而链接你可以挂在论坛里或者以E-mail 的方式进行钓鱼性欺骗。

　　Input和textarea以及css XSS

　　input和textarea以及css XSS是我们所用到的方式中最广泛的几种，由于css实际上属于Dhtml的 一部分，所以它们的利用方式及绕过过滤特点也大体相同，我们将在后面着重进行相关的解释和实验。

　　Embed XSS

　　Embed XSS一般利用在允许插入视频，音乐以及flash的站点上，如果你链接到一个被恶意构造了 含有XSS脚本的flash文件，比如，然后我们构造一个特殊 的.swf文件，并在flash文件的动作里插入以Action Script引到的js或vbs代码。当用户访问该页面时既 产生跨站。

　　Rss以及Xml XSS

　　这种攻击一般利用在可以进行rss聚合的站点以及部分本地的rss解释器上（据说对本地的rss解释 器进行XSS，有获得主机权限的可能性，不过本人没有试过这个！），而且由于rss文件一般可以在任何站 点上被引用，所以想进行这类的攻击测试是很简单的事情，效果也相当明显。下面是对一个没有进行任何 过滤设置的本地调用远程rss.xml的实例效果，以及Google调用该rss的过滤效果。

　　代码插入方式

　　由于插入的脚本为js或者是vbs，所有一般需要由的关键字JavaScript、VbScript、expression比 如，但当接收鼠标或键盘响应时，这三个关键字可以省略掉，所以有以下利用方法等等。而且由于html并 不遵循xhtml的标准，所以可以有以下插入方式：

1、标签属性可以用双引号、可以用单引号、也可以可不用引号；

2、属性值可以大写；可以小写；也可以混合写；

3、可以插入回车、包括段末结尾符和换行符的两种、即char（10）和char（13）、tab空格；

4、如果是style形式还可以插入反斜线“”、注释符“”；

5、可以将插入的代码转换成10进制、16进制；

6、由于禁止的不确定性，你插入的进制串可以进行一系列转化并可以随意搭配组合；

7、进字符“j”就可以有以下15种编码方法，而且还是不计字符的大小写。

6A