三种XSS
反射型XSS攻击流程存储型XSS反射流程:
要满足存储型XSS攻击点,需满足以下条件:
- 有数据提交点以及回显点
- 其中处理过程无危险字符转义处理或可绕过转义处理
DOM型XSS:Dom based xss,利用js特性通过修改dom节点改变网页功能,可用于钓鱼。
攻击条件:
- 有数据提交点和回显点
- 其中处理过程无危险字符转义处理或可绕过转义处理
DOM式xss触发方式与反射式xss漏洞相同,反射式xss的payload输出在html页面内,而dom式payload并不在html页面内输出,但都需要用户主动点击才能触发,所以需要攻击者主动将包含payload的url发送给用户点击,用户在打开页面后运行恶意代码,黑客完成攻击。
XSS平台使用
推荐http://github.com/78778443/xssplatform
安装: