XSS漏洞

漏洞描述

XSS全名叫Cross Site Scripting(跨站脚本攻击)因为简写和css同名所以改名为XSS，该漏洞主要利用javascript可以控制html，css，浏览器的行为从而恶意利用，当开发人员未对输入的内容进行过滤或编码时，恶意用户在能向网页提交信息的地方输入构造好的js恶意代码，从而触发XSS

漏洞原理

xss是对用户浏览器进行攻击的，当攻击者在能够触发xss漏洞的地方输入构造好的恶意js代码上传到服务器，在客户机浏览器进行访问被注入xss的网页时，浏览器就会解析并执行这段恶意代码就会遭受到xss攻击

漏洞场景

XSS漏洞一般发生的地方:

• url传递参数的地方
• 能收集用户输入的地方

漏洞评级

漏洞等级:高危

漏洞危害

• 恶意弹窗广告，刷流量:攻击者可以利用XSS漏洞在受害者的浏览器中显示恶意广告或弹窗，从而扰乱用户体验并可能导致流量损失
• 重定向流量:攻击者可以利用XSS漏洞将用户重定向到恶意网站，从而窃取用户的个人信息、敏感数据或者进行其他恶意操作
• 盗取用户的cookie信息
• 劫持用户会话执行任意操作
• 传播蠕虫病毒
  等…

漏洞验证

利用存储型XSS获取cms 网站后台管理员Cookie攻击者登录后台
攻击机开启http服务

XSS（CrossSite Scripting，跨站脚本）漏洞是一种常见的网络安全漏洞，它允许攻击者在受害者的浏览器中执行恶意脚本。这种漏洞通常发生在Web应用程序中，当应用程序未对用户输入的数据进行充分验证和转义时，攻击者可以注入恶意代码，这些代码在其他用户访问包含这些恶意代码的页面时被执行。

 XSS漏洞的类型

1. 存储型XSS（Stored XSS）：
   攻击者将恶意脚本存储在目标服务器上，例如在论坛帖子、用户评论或个人资料中。当其他用户访问包含这些恶意脚本的页面时，脚本会在他们的浏览器中执行。

2. 反射型XSS（Reflected XSS）：
   恶意脚本不存储在服务器上，而是通过URL参数或其他用户输入的方式即时注入到响应中。用户点击包含恶意脚本的链接时，脚本会在他们的浏览器中执行。

3. DOM型XSS（DOMbased XSS）：
   这种类型的XSS漏洞涉及客户端的JavaScript代码，其中用户的输入直接用于修改页面的DOM环境。攻击者可以通过修改页面的DOM结构来执行恶意脚本。

 XSS攻击的影响

XSS攻击可能导致以下问题：
 窃取用户信息：攻击者可以窃取用户的会话cookie，从而冒充用户身份。
 篡改网页内容：攻击者可以修改网页内容，显示虚假信息或误导用户。
 钓鱼攻击：通过在合法网站上注入恶意内容，诱导用户提供敏感信息。
 传播恶意软件：攻击者可以在用户浏览器中执行恶意代码，下载和安装恶意软件。

 防御措施

为了防止XSS攻击，可以

取以下措施：
 输入验证：对所有用户输入进行验证，确保只接受预期的数据格式和类型。
 输出编码：在将用户输入显示在网页上之前，进行适当的编码，以防止脚本执行。
 使用HTTP头部：如Content Security Policy (CSP)，限制网页中可以执行的脚本来源。
 设置Cookie安全属性：使用`HttpOnly`和`Secure`属性，减少通过脚本访问cookie的风险。
 定期更新和打补丁：确保所有软件和库都是最新的，以减少安全漏洞。

XSS漏洞的防御需要开发者和网站管理员的高度重视，通过实施多层次的安全措施，可以有效减少这类攻击的风险。

1.反射性xss

反射型XSS也被称为非持久性XSS，当用户访问一个带有XSS代码的HTML请求时，服务器端接收数据后处理，然后把带有XSS的数据发送到浏览器，浏览器解析这段带有XSS代码的数据后，就造成XSS漏洞，这个过程就像一次反射，所以叫反射型XSS。

例如

1. <?php

2. echo $_GET["id"];

3. ?>

可以通过修改id的值构造语句来攻击，例如

id=<script> alert(1) </script>

2.储存性xss

存储型XSS又被称为持久性XSS，存储型XSS是最危险的一种跨站脚本漏洞，当攻击者提交一段 XSS代码后，被服务端接收并存储，当攻击者或用户再次访问某个页面时，这段XSS代码被程序读出来响应给浏览器，造成XSS跨站攻击，这是存储型XSS。

三.xss漏洞例题

找了很多网站发现xss的题实在是有点少只找到了test.ctf8.com这个网站，

第一关：

 应该是要回显直接构造

<script>alert('abc')</script>

 成功（这个网站成功就是回显完成的不错）

第二关 

点了搜索发现submit有变化应该是要闭合前面语句于是F12

 于是payload

"><script>alert(1)</script>