目录
一、弹窗是怎么实现的?
1.网页源码
2.弹窗的实现:通过html语句中的alert可以实现弹窗。
二、什么是XSS
1.XSS:跨站脚本攻击,为了不和层叠样式表的缩写CSS的混合。
2.XSS原理:攻击者在网页中嵌入客户端脚本(通常是JavaScript的恶意脚本),当用户使用加载被嵌入恶意代码的网页时,恶意脚本代码就会在用于的浏览器执行,造成跨站脚本攻击。
三、XSS的危害
1.盗取Cookie。
2.网络钓鱼。
3.植马挖矿。
4.刷流量。
5.劫持后台。
6.篡改页面。
7.内网扫描。
8.制造蠕虫。
四、常出现的场景
1.重灾区: 评论区、留言区、个人信息、订单信息等。
2.针对型:站内信、网页即时通讯、私信、意见反馈。
3.存在风险: 搜索框、当前目录、图片属性等。
五、XSS的分类
1.反射型XSS:
2.储存型XSS:
3.DOM型XSS: