第四次作业

1. 反射型、存储型、DOM型XSS特点和区别

反射型（Reflected XSS）、存储型（Stored XSS）、以及DOM型（DOM-based XSS）是三种常见的跨站脚本攻击（XSS）的类型。它们的主要区别在于恶意脚本的注入方式和执行时机。以下是它们的特点与区别：

### 1. **反射型 XSS（Reflected XSS）**

**特点**：
- 恶意脚本通过请求参数传递到服务器，服务器在响应时将其反射回页面。
- 攻击者通常通过精心设计的URL或表单诱导用户点击，恶意脚本被立即执行。
- 不会存储在服务器端，只是临时的、一次性的攻击。

**场景**：
- 当用户点击攻击者提供的恶意链接或提交恶意表单时，脚本被反射回浏览器并执行。

**例子**：
攻击者发送的URL包含一个恶意脚本参数，用户点击该链接后，脚本被浏览器执行。

### 2. **存储型 XSS（Stored XSS）**

**特点**：
- 恶意脚本存储在服务器的数据库或文件系统中，通常通过用户提交的数据（如评论、帖子）被持久保存。
- 当其他用户访问受影响的页面时，恶意脚本被加载并执行。
- 影响范围较大，且攻击效果持久。

**场景**：
- 攻击者提交一个带有恶意脚本的表单（如评论或留言），服务器将该数据存储在数据库中。其他用户访问该页面时，恶意脚本从服务器响应中加载并执行。

**例子**：
攻击者在评论区输入恶意脚本，当其他用户浏览该页面时，恶意脚本会在用户的浏览器中执行。

### 3. **DOM型 XSS（DOM-based XSS）**

**特点**：
- 恶意脚本的注入和执行完全发生在客户端（浏览器端），不会经过服务器端处理。
- 攻击利用客户端的JavaScript操作DOM（文档对象模型）来执行脚本。
- 通常与客户端脚本（如JavaScript）的不安全操作相关。

**场景**：
- 恶意脚本可能通过URL的片段（hash）或其他前端传递的数据注入到页面中，然后被不安全的JavaScript代码执行。

**例子**：
一个网站的JavaScript从URL参数中获取内容并直接插入DOM中，导致恶意脚本被执行。

### **总结区别**：
- **反射型 XSS**：恶意脚本通过请求立即反射到页面，攻击是一次性的且不持久。
- **存储型 XSS**：恶意脚本存储在服务器，影响持久并可能影响多个用户。
- **DOM型 XSS**：注入和执行完全发生在客户端，不经过服务器端处理，依赖于客户端的DOM操作。

这三种XSS类型的根本区别在于它们的注入方式和攻击范围，但它们的最终目标都是通过在受害者的浏览器中执行恶意脚本来进行攻击。

二、XSS挑战靶场

1.

2.

3.

4.

5.