{"id":3810,"date":"2020-10-14T11:25:00","date_gmt":"2020-10-14T11:25:00","guid":{"rendered":"http:\/\/the-codest.localhost\/blog\/web-app-security-xss-vulnerability\/"},"modified":"2026-04-27T10:24:05","modified_gmt":"2026-04-27T10:24:05","slug":"webapp-sikkerhed-xss-sarbarhed","status":"publish","type":"post","link":"https:\/\/thecodest.co\/da\/blog\/web-app-security-xss-vulnerability\/","title":{"rendered":"Webapp-sikkerhed - XSS-s\u00e5rbarhed"},"content":{"rendered":"

Angrebsscenarie<\/h2>\n\n\n\n
    \n
  1. Angriberen finder XSS-s\u00e5rbarheden p\u00e5 en hjemmeside, der bruges af offeret, f.eks. en banks hjemmeside.<\/li>\n\n\n\n
  2. Offeret er i \u00f8jeblikket logget ind p\u00e5 denne side<\/li>\n\n\n\n
  3. Angriberen sender offeret en forfalsket URL<\/li>\n\n\n\n
  4. Offeret klikker p\u00e5 URL'en<\/li>\n\n\n\n
  5. P\u00e5 offerets Bank<\/a> hjemmeside, JavaScript<\/a> Kode<\/a> begynder at udf\u00f8re for at opfange brugerens data<\/a> eller udf\u00f8re en overf\u00f8rsel p\u00e5 hans vegne til angriberens konto<\/li>\n<\/ol>\n\n\n\n

    Det er v\u00e6rd at bem\u00e6rke, at operationer, der udf\u00f8res p\u00e5 vegne af offeret, kan v\u00e6re usynlige for offeret, da de kan finde sted i baggrunden ved hj\u00e6lp af bankens API<\/a>, eller angriberen kan udf\u00f8re dem senere med de data, der er n\u00f8dvendige for autentificering, tokens, cookies osv.<\/p>\n\n\n\n

    XSS-typer<\/h2>\n\n\n\n

    1. Reflekteret XSS <\/h3>\n\n\n\n

    Det er en, hvor HTML\/JavaScript-kode indeholdt i en hvilken som helst parameter (f.eks. GET, POST eller cookie) vises som svar.<\/p>\n\n\n\n

    En side med et tekstinput til at s\u00f8ge efter noget, der s\u00e6tter parameteren ?search=foo<\/code> i slutningen af URL'en, n\u00e5r API'en foresp\u00f8rges. Efter indtastning af en s\u00e6tning, hvis den ikke findes, placeres en returmeddelelse i HTML ex.<\/p>\n\n\n\n

    <div>Intet resultat fundet for <b>Fjols<\/b><\/div><\/code><\/pre>\n\n\n\n
    Vi kan pr\u00f8ve at s\u00e6tte URL'en ind ?search=.<\/code>..<\/p>\n\n\n\n
    2.DOM XSS <\/h3>\n\n\n\n
    Det er, n\u00e5r dens udf\u00f8relse aktiveres ved brug af farlige funktioner i JavaScript, s\u00e5som `eval`<\/code> eller `innerHtml`<\/code>. \"Live-eksemplet\" nedenfor viser et DOM XSS-angreb baseret p\u00e5 `innerHtml`<\/code> funktion.<\/p>\n\n\n\n
    3. Gemt XSS <\/h3>\n\n\n\n
    Her bliver den ondsindede kode skrevet p\u00e5 serversiden. Vi kan f.eks. sende en kommentar med ondsindet kode til et blogindl\u00e6g, som uploades til serveren. Dens opgave er f.eks. at vente p\u00e5 administratorens moderering og derefter stj\u00e6le hans sessionsdata osv.<\/p>\n\n\n\n
    Injektionsmetoder<\/h2>\n\n\n\n
    1. I tag-indholdet<\/p>\n\n\n\n
    `onerror=alert('XSS')`<\/code>ind i<\/p>\n\n\n\n
    <img src onerror="alert('XSS')" \/><\/code><\/pre>\n\n\n\n
    2. I indholdet af attributten<\/p>\n\n\n\n
    `\" onmouseover=alert('XSS')`<\/code> ind i<\/p>\n\n\n\n
    <div class="" onmouseover="alert('XSS')""><\/div><\/code><\/pre>\n\n\n\n
    <\/p>\n\n\n\n
      \n
    1. I indholdet af attributten uden anf\u00f8rselstegnene<\/li>\n<\/ol>\n\n\n\n
      x onclick=alert('XSS')<\/code>ind i<\/p>\n\n\n\n
      <div class="x" onclick="alert('XSS')"><\/div><\/code><\/pre>\n\n\n\n
      <\/p>\n\n\n\n
        \n
      1. I href<\/code>ef-attribut<\/li>\n<\/ol>\n\n\n\n
        javascript:alert('XSS')<\/code> ind i<\/p>\n\n\n\n
        <a href="javascript:alert('XSS')"><\/a><\/code><\/pre>\n\n\n\n
        <\/p>\n\n\n\n
          \n
        1. I strengen inde i JavaScript-koden<\/li>\n<\/ol>\n\n\n\n
          \";alert('XSS')\/\/.<\/code> ind i<\/p>\n\n\n\n
          .<\/code><\/pre>\n\n\n\n
            \n
          1. I attributten med JavaScript-begivenheden<\/li>\n<\/ol>\n\n\n\n
            ');alert('XSS')\/\/.<\/code> hvor '<\/code> er et enkelt anf\u00f8rselstegn, i<\/p>\n\n\n\n
            <div onclick="change('&#39;);alert('XSS')\/\/')">John<\/div><\/code><\/pre>\n\n\n\n
            <\/p>\n\n\n\n
              \n
            1. I href<\/code> attribut inde i JavaScript-protokollen<\/li>\n<\/ol>\n\n\n\n
              );alert(1)\/\/<\/code> hvor %27<\/code> er et enkelt anf\u00f8rselstegn, i<\/p>\n\n\n\n
              <a href="javascript:change('%27);alert(1)\/\/')">klik<\/a><\/code><\/pre>\n\n\n\n

               <\/code><\/p>\n\n\n\n
              Et levende eksempel<\/h3>\n\n\n\n
              \n