WEB渗透学习笔记6——XSS漏洞

XSS——跨站脚本漏洞

跨站脚本（Cross-Site Scripting），简称为XSS或CSS或跨站脚本攻击，是一种针对网站应用程序的安全漏洞攻击技术，是代码注入的一种。它允许恶意用户将代码注入网页，其他用户在浏览网页时就会受到影响。恶意用户利用XSS代码攻击成功后，可能得到很高的权限(如执行一些操作)、私密网页内容、会话和cookie等各种内容。可以用于钓鱼攻击，挂马，cookie获取，前端js挖矿等攻击行为，而且广泛适用于和其他漏洞结合，达到攻击服务器的目的

• 防范：

  1.对所有不可信的输入数据进行恰当的转义escape

  2.使用白名单的具有恰当的规范化解码功能的输入验证方法

  3.使用内容安全策略(CSP)来抵御整个站点的攻击

• XSS根据效果不同可以分为三类：

  1.反射型XSS(reflected)

  2.存储型XSS(stored)

  3.DOM型XSS

XSS攻击原理

攻击者在有漏洞的前端页面嵌入恶意代码，导致受害者访问页面时不知情的情况下触发恶意代码，获取受害者关键信息。

形成XSS漏洞的原因本质上还是对输入输出的过滤限制不严格，导致精心构造的脚本输入后，在前端被当做有效代码并执行

反射型XSS

反射性XSS又称非持久型XSS，这种攻击方式往往具有一次性。

攻击方式：攻击者通过电子邮件等方式将包含xss代码的恶意链接发给目标用户。当目标用户访问该链接时，服务器接收该目标用户的请求并进行处理，然后服务器把带有XSS代码的数据发送给目标用户的浏览器&#