一、XSS简介：
XSS又叫CSS（Cross Site Script）跨站脚本攻击是指恶意攻击者往Web页面里插入恶意Script代码，当用户浏览该页之时，嵌入其中Web里面的Script代码会被执行，从而达到恶意攻击用户的目的。xss漏洞通常是通过php的输出函数将javascript代码输出到html页面中，通过用户本地浏览器执行的，所以xss漏洞关键就是寻找参数未过滤的输出函数。
XSS攻击指黑客通过特殊的手段往网页中插入了恶意的 JavaScript 脚本，从而在用户浏览网页时，对用户浏览器发起 Cookie 资料窃取、会话劫持、钓鱼欺骗等各攻击。
二、XSS原理：
HTML是一种超文本标记语言，通过将一些字符特殊地对待来区别文本和标记，例如，小于符号（<）被看作是HTML标签的开始，<title>与</title>之间的字符是页面的标题等等。当动态页面中插入的内容含有这些特殊字符（如<）时，用户浏览器会将其误认为是插入了HTML标签，当这些HTML标签引入了一段JavaScript脚本时，这些脚本程序就将会在用户浏览器中执行。所以，当这些特殊字符不能被动态页面检查或检查出现失误时，就将会产生XSS漏洞。
三、XSS的三种类型：
1、存储型XSS：（持久型跨站）最直接的危害类型，跨站代码存储在服务器（数据库）中，每当有用户访问该页面的时候都会触发代码执行，这种XSS非常危险，容易造成蠕虫，大量盗窃cookie
2、反射型XSS：（非持久型跨站）反射型跨站脚本漏洞，最普遍的类型。用户访问服务器-跨站链接-返回跨站代码，一般是后端代码进行处理
3、DOM跨站（DOM XSS）：DOM（document object model文档对象模型），客户端脚本处理逻辑导致的安全问题，客户端的脚本程序可以通过DOM动态地检查和修改页面内容，它不依赖于提交数据到服务器端，而从客户端获得DOM中的数据在本地执行，如果DOM中的数据没有经过严格确认，就会产生DOM XSS漏洞。一般是浏览器前端代码进行处理。
四、XSS的攻击方式：
常用的XSS攻击手段和目的有：
1、盗用cookie，获取敏感信息。
2、利用植入Flash，通过crossdomain权限设置进一步获取更高权限；或者利用Java等得到类似的操作。
3、利用iframe、frame、XMLHttpRequest或上述Flash等方式，以（被攻击）用户的身份执行一些管理动作，或执行一些一般的如发微博、加好友、发私信等操作。
4、利用可被攻击的域受到其他域信任的特点，以受信任来源的身份请求一些平时不允许的操作，如进行不当的投票活动。
5、在访问量极大的一些页面上的XSS可以攻击一些小型网站，实现DDoS攻击的效果。
五、常用的标签语句：
1、script标签：
<script> 标签用于定义客户端脚本，比如 JavaScript。
<script>alert(1);</script>
2、input标签：
<input> 标签规定了用户可以在其中输入数据的输入字段。
onfocus 事件在对象获得焦点时发生：
<input οnfοcus=alert(1);>
3、img标签：
<img> 标签定义 HTML 页面中的图像。
<img src=1 οnerrοr=alert(1);>
4、body标签：
<body> 标签定义文档的主体。
<body οnlοad=alert(1);>
六、如何预防XSS
1、编码阶段：对用户输入的数据进行HTML Entity编码
2、过滤：移除用户上传的DOM属性，如onerror等，移除用户上传的style节点，script节点，iframe节点等。
3、校正：避免直接对HTML Entity编码，使用DOM Prase转换，校正不配对的DOM标签。
七、深入学习：
哔哩哔哩搜索——“小迪吧渗透”
985
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
