前端安全（一）XSS攻击

1 简述

• XSS，跨站脚本攻击（Cross Site Scripting），为避免和CSS缩写同名，缩写为XSS
• XSS通常是指攻击者利用网页开发的漏洞，植入恶意的代码指令到网页中并使用户加载并执行，恶意的脚本指令大多为JS，但也可以是Java、VBScript、HTML等。恶意的脚本执行后，攻击者可以获得私密的网页内容、会话和cookie等各种内容，以及获得更高的页面操作权限
• XSS本质就是恶意的脚本代码和正常的代码混杂在一起，浏览器无法分辨，导致恶意脚本执行

2 XSS分类

2.1 存储型XSS攻击

会经常发生在内容驱动、用户保存数据的社区网站上，比如具备论坛发帖、商品评论、用户私信等功能的网站，危害比较大，可以说是永久型的

• 攻击者事先将恶意脚本代码提交到目标网站服务端数据库内（通过用户提交时夹杂脚本代码）
• 当用户打开该目标网站时，服务端将恶意代码取出拼接HTML返回给浏览器
• 用户浏览器接收到响应后立即执行，而恶意的脚本代码也被自动执行，从而冒充用户，窃取用户数据发送到攻击者网站，或者调用接口执行其他操作
  

2.2 反射型XSS攻击

反射型XSS漏洞常见于具有通过URL传递参数的功能网站，如网站搜索、跳转等，需要引导用户主动打开URL