XSS小结

努力学习的Mani

已于 2023-02-15 15:29:18 修改

阅读量106

点赞数

文章标签： xss php 前端

于 2023-02-13 15:32:09 首次发布

本文链接：https://blog.csdn.net/Solmane/article/details/129008317

版权

文章详细介绍了三种类型的XSS攻击——反射型、存储型和DOM型，以及它们的渗透方式和目的，通常涉及获取用户cookie并实施CSRF攻击。文中还列举了常见的XSSpayload和绕过策略，并强调了阅读HTML以寻找注入点的重要性。防护措施包括浏览器内容编码和服务器端的数据转义。

摘要由CSDN通过智能技术生成

反射型XSS，一般针对个人，过程一般是用户访问服务器-跨站链接-返回跨站代码，恶意代码不会存储在远程web应用程序中，因此需要一些社交工程（例如通过电子邮件/聊天的链接）。
存储型XSS，恶意代码将会存储在数据库中，任何获取对应数据的用户都有可能在本地执行恶意代码。
DOM型XSS，不需要将恶意代码上传，引起客户端脚本执行结果差异的原因是对本地DOM的恶意篡改利用。

2. <script>alert(1)</script>
3. <a href=javascript:alert(1)>
4. <img src=1 onerror=alert(1)>
5. <body onload=alert(1)>
6. <br size="&{alert(1)}">

1. " οnclick="alert(1)
2. " οnmοuseοver="alert(1)

注：使用html实体编号绕过的时候，实体编号必须要是标签中的属性值（href=”实体编号”）或者事件的值(比如οnclick=”实体编号”)这样浏览器才会翻译解析。过滤了尖括号就想想能否用on事件来触发漏洞。

关注