【漏洞挖掘】——26、XSS漏洞挖掘概览

基本介绍

XSS又叫CSS(Cross Site Script,跨站脚本攻击)，通常指的是通过利用网页开发时留下的漏洞，再以巧妙的手法注入恶意指令代码到网页，使用户加载并执行攻击者恶意制造的网页程序，这些恶意网页程序通常是JavaScript，但实际上也可以包括Java、 VBScript、ActiveX、 Flash甚至是普通的HTML，攻击成功后攻击者可能得到包括但不限于更高的权限(如执行一些操作)、私密网页内容、会话和cookie等各种内容。

漏洞分类

XSS攻击主要有以下三类：

反射型

反射型XSS(Reflected Cross-Site Scripting)是一种常见的Web应用程序安全漏洞，攻击者借助于用户的输入数据将恶意脚本注入到Web应用程序的响应中，当用户浏览网页时，这些恶意脚本就会被执行，从而导致恶意行为的发生，反射型XSS漏洞通常发生在Web应用程序的搜索、查询、过滤等功能中，攻击者会构造特定的URL将恶意脚本作为参数注入到查询条件中，当用户点击链接或提交表单时，Web应用程序会将恶意脚本作为响应返回给用户，从而触发恶意脚本的执行，这种攻击方式需要攻击者引诱用户点击链接或提交表单，因此通常需要社会工程学的手段来进行攻击

存储型

存储型XSS(Stored Cross-Site Scripting)是一种常见的Web应用程序安全漏洞，攻击者将恶意脚本注入到Web应用程序的数据存储区域(例如:数据库、文件系统等)中，当其他用户访问包含恶意脚本的页面时，这些恶意脚本就会被执行，从而导致恶意行为的发生。存储型XSS漏洞通常发生在Web应用程序的评论、留言、私信等功能中，攻击者会在这些功能中输入恶意脚本，然后将其提交到Web应用程序的数据存储区域中，当其他用户浏览包含恶意脚本的