反射型xss漏洞总结和python脚本复现

XSS漏洞学习总结

1.什么是xss漏洞

<?php
if(isset($_GET['content'])){
   
    $content=$_GET['content'];
    echo "你输入的内容是$content";
}else{
   
    echo "请输入正确的参数content";
}
?>

访问该页面，并以GET方式给content参数赋值，页面响应如下

当我们输入<script>alert(1)</script>，页面响应如下

上面就是xss漏洞的体现场景，也算一种注入漏洞。

跨站脚本攻击XSS(Cross Site Scripting)，为了不和层叠样式表(Cascading Style Sheets, CSS)的缩写混淆，故将跨站脚本攻击缩写为XSS。恶意攻击者往Web页面里插入恶意Script代码，当用