黄教头第六周作业 xss基本概念和原理介绍（摘自春秋pikachu课程）

跨站脚本漏洞-目录
跨站脚本漏洞概述
·跨站脚本漏洞类型及测试流程
反射型XSS(get&post)演示和原理分析存储型XSS演示和与原理分析
Dom型XSS演示和原理分析
XSS的危害-获取cookie的原理和实验演示
Xss危害-XSS进行钓鱼的原理和实验演示
XSS危害-XSS获取键盘记录原理和实验演示

XSS盲打演示和原理分析
XSS的过滤和绕过(filter&htmlspecialchars)
XSS输出在href和js中的案例分析
XSS常见防范措施

XSS漏洞一直被评估为web漏洞中危害较大的漏洞,在OWASP TOP10的排名中一直属于前三的江湖地位.
XSS是一种发生在Web前端的漏洞,所以其危害的对象也主要是前端用户.
XSS漏洞可以用来进行钓鱼攻击,钓鱼攻击、前端js挖矿,用户cookie获取.甚至可以结合浏览器自身的漏洞对用户主机进行远程控制等

危害:存储型>反射型>DOM型
反射型
交互的数据 般不会被存在在数据库里面,一次性,所见即所得,一般出现在查询
类页面等.
存储型
交互的数据会被存在在数据库里面,永久性存储,一般出现在留言板,注册等页面.
DOM型
不与后台服务器产生数据交互,是一种通过DOM操作前端代码输出的时候产生的问题,一次性也属于反射型.

形成XSS漏洞的主要原因是程序对输入和输出的控制不够严格,导致"精心构造“的脚本输入后,在输到前端时被浏览器当作有效代码解析执行从而产生危害.

跨站脚本漏洞测试流程

1在目标站点上找到输入点,比如查询接口,留言板等;
2输入一组"特殊字符+唯一识别字符",点击提交后,查看返回的源码,是否有做对应的处理;
3通过搜索定位到唯一字符,结合唯一字符前后语法确认是否可以构造执行js的条件(构造闭合);@提交构造的脚本代码(以及各种绕过姿势),看是否可以成功执行,如果成功执行则说明存在XSS漏洞;
TIPS:
1.一般查询接口容易出现反射型XSS,留言板容易出现存储型XSS;
2.由于后台可能存在过滤措施,构造的script可能会被过滤掉,而无法生效或者环境限制了执行(浏览器);3.通过变化不同的script,尝试绕过后台过滤机制;