XSS常见问题

最新推荐文章于 2024-05-13 12:10:52 发布

神音sss

最新推荐文章于 2024-05-13 12:10:52 发布

阅读量2.9k

点赞数 1

分类专栏： SQL 文章标签： xss

本文链接：https://blog.csdn.net/oxygensss/article/details/110878565

版权

本文深入探讨了XSS攻击的原理，包括它能做什么，如盗取Cookie、获取内网IP等。文章介绍了反射型、存储型和DOM型XSS的差异，并阐述了XSS执行的条件、方法和防范措施。同时，讨论了事件型XSS、伪协议和短链接在XSS攻击中的角色，以及如何检测和防御XSS。

摘要由CSDN通过智能技术生成

XSS的原理分析与解剖常见问题

盗取Cookie(用的最频繁的)
获取内网ip
获取浏览器保存的明文密码
截取网页屏幕
网页上的键盘记录

反射型XSS (你提交的数据成功的实现了XSS，但是仅仅是对你这次访问产生了影响，是非持久型攻击)
存储型XSS (你提交的数据成功的实现了XSS，存入了数据库，别人访问这个页面的时候就会自动触发)
DOM型XSS （比较复杂，我们后面会专门会说）

**怎么检测是否存在XSS?**
直接输入最经典的弹窗语句：
**`<script>alert(1)</script>	`**

一般正常的页面传参构建参数让它弹窗就是存在XSS

1.xss的本质是什么
我们的传参被拼接进HTML页面，并且被执行。

2.xss如何执行
通过拼接恶意的html代码，js语句来执行攻击，实际上为html代码注入

3.xss作用
盗用cookie，得到内网ip，获取保存的密码等

4.如何检测xss
通过一个经典语句弹窗检测

5.xss还可以通过什么来执行
通过事件，伪协议来执行

6.伪协议是什么
一种不同与真实协议的协议，只有关联应用才可以用（例如：javascript:alert(1)）

7.事件是什么
这里的事件就是指js事件，通过之歌js事件来执行例如

关注