本文介绍了XSS攻击中的反射型类型，通过实例展示了如何在遇到过滤机制时，通过调整代码以执行恶意脚本。首先，解释了反射型XSS的特点，然后在靶场中尝试利用<script>标签注入，但因过滤而失败。接着，尝试通过事件触发XSS，发现双引号未闭合。最后，通过使用单引号成功绕过过滤，实现了反射型XSS的弹窗效果。
xss是类似对html代码的注入，拼接恶意代码获取cookie等
分为三种类型，分别是反射型、存储型和dom型
反射型是不存入数据库，对自己有影响
存储型是存入数据库，对来访者都有影响
1.进入靶场看到输入框，进行插入js标签
输入框里输入：< script>alert（1）</ script > 点击搜索
语句没有执行，而是被当做文本搜索了，这显然不是我们想看到的，点f12查看原因
再点击就我们想要看的语句，右键edit as html 查看代码
显然这里的 标签符号<> 被过滤了
2.想办法怎么绕过过滤执行xss
可以试一下用事件执行xss，alert()的意思是输入框在输入时触发弹窗
语句：alert(1)
这里语句也没有执行
最低0.47元/天 解锁文章
2406
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
