【安全牛学习笔记】XSS的简述

1.Cross Site SCripting

攻击者往Web页面里插入恶意Script代码,当用户浏览该页时,嵌入其中Web里面的Script代码会被执行,从而达到恶意攻击用户的目的。

2.xss漏洞类型

反射型存储型DOM型

3.用途

键盘记录盗取cookie重定向 等

4.脚本语言javascipt

AcetiveX5.使用场景

-直接嵌入html<script>alert('x');</script>-元素标签时间 <bodyοnlοad=alert('x')>-图片标签 <imgsrc="jacascript:alert('s');">-其他标签 <iframesrc="javascript:alert('s')">-DOM对象,篡改页面内容

6.攻击参与方

  攻击者
  被攻击者
  漏洞战点
  第三方战点(攻击参与站)

7.漏洞形成根源服务器对用户提交数据过滤不严

提交给服务器的脚本直接返回给客户端执行