XSS漏洞

1，XSS漏洞概述：
跨站脚本攻击XSS(Cross Site Scripting)，为区别层叠样式表(Cascading Style Sheets, CSS)，所以改写为XSS

反射型

特点：
（1）非持久型，不保存到正常服务器的数据库中
（2）反射型XSS的被攻击对象是特定的，使用含有反射型XSS的特制URL
案例一：

http://127.0.0.1/DVWA-master/vulnerabilities/xss_r/?name=<img src=1 onerror=alert(1)>

存储型

特点：
1、持久型，攻击脚本将被永久地存放在目标服务器的数据库或文件中，具有很高的隐蔽性
2、存储型XSS非特定攻击用户，攻击者将存储型XSS代码写进有XSS漏洞的网站上后，只要有用户访问这个链接就会被攻击

DOM型

特点：
反射型xss和存储型xss会与后台交互，DOM型xss的实现过程都是在前台

DOM(Document Object Model)，是一种文档对象模型，DOM通常用于代表在HTML、XHTML和XML中的对象，使用DOM可以允许程序和脚本动态地访问和更新文档的内容、结构和样式，本质就是一种树状的模型。
DOM型XSS是基于DOM文档对象模型的一种漏洞，所以受客户端浏览器的脚本代码所影响，而不是想前面两种会与服务器交互(不是解析，是交互)。
DOM型XSS是取决于输出的位置，并不取决于输出环境，因此也可以说DOM型XSS既有可能是反射型的，也有可能是存储型的，就是说它的输出点是在DOM位置上。
案例：

http://127.0.0.1/DVWA-master/vulnerabilities/xss_d/?default=<script>alert(1)</script>

复现

1、创建一个栏目

2、准备绕过
3、缩短域名（域名跳转or重定向国内需要备案）+unicode三合一
三合一

℠ expands to sm
㏛ expands to sr
st expands to st
㎭ expands to rad
℡ expands to tel

绕过
1级

http://127.0.0.1/xsslabs/level1.php?name=<script>alert(1)</script>