pikachu---XSS漏洞

实验环境–pikachu靶机
在文章开始之前，首先要说明，本人只是个萌新，之所以写文章，只是当成学习笔记，所以有些内容可能并不专业，或许还会有错误。希望可以为大家提供一个简单的参考。

一 XSS概述

1.XSS定义
•人们经常将跨站脚本攻击（Cross Site Scripting）缩写为CSS，但这会与层叠样式表（Cascading Style Sheets，CSS）的缩写混淆。因此，有人将跨站脚本攻击缩写为XSS。
•跨站脚本攻击（XSS），是最普遍的Web应用安全漏洞。这类漏洞能够使得攻击者嵌入恶意脚本代码到正常用户会访问到的页面中，当正常用户访问该页面时，则可导致嵌入的恶意脚本代码的执行，从而达到恶意攻击用户的目的。

2.XSS原理
xss漏洞通常是通过php的输出函数将javascript代码输出到html页面中，通过用户本地浏览器执行的，所以xss漏洞关键就是寻找参数未过滤的输出函数。

HTML是一种超文本标记语言，通过将一些字符特殊地对待来区别文本和标记，例如，小于符号（<）被看作是HTML标签的开始，之间的字符是页面的标题等等。当动态页面中插入的内容含有这些特殊字符（如<）时，用户浏览器会将其误认为是插入了HTML标签，当这些HTML标签引入了一段JavaScript脚本时，这些脚本程序就将会在用户浏览器中执行。所以，当这些特殊字符不能被动态页面检查或检查出现失误时，就将会产生XSS漏洞。

3.XSS分类
（1）反射性xss
黑客需要诱使用户去点击包含xss攻击的恶意链接，然后用户浏览器执行恶意代码。
（2）存储型xss
代码是存储在服务器中的，如在个人信息或发表文章等地方，加入代码，如果没有过滤或者过滤不严，那么这些代码将存储到服务器中，每当有用户访问该页面的时候都会触发代码执行。
“XSS概述”页上的笔记
存储型XSS则需要先把利用代码保存在比如数据库或文件中，当web程序读取利用代码时再输出在页面上执行利用代码。但存储型XSS不用考虑绕过浏览器的过滤问题，屏蔽性也要好很多。
“XSS概述”页上的笔记
“XSS概述”页上的笔记
“XSS概述”页上的笔记
（3）DOM型xss
基于文档对象模型Document Objeet Model，DOM)的一种漏洞