实现简单的xss

1.简介

XSS（跨站脚本攻击）又叫CSS (Cross Site Script) ，为了区别层叠样式表（CSS）所以叫XSS,XSS的重点不在于跨站点，而是在于脚本的执行。XSS是一种经常出现在 Web 应用程序中的计算机安全漏洞，是由于 Web 应用程序对用户的输入过滤不足而产生的,它指的是攻击者往Web页面里插入恶意html代码，当用户浏览该页之时，嵌入其中Web里面的html代码会被执行，从而达到恶意的特殊目的。

2.利用xss

一、窃取用户的cookie，登陆用户账号
二、进行社工钓鱼，如弹出来假的后台页面或者弹一个下载flash的木马页面
三、配合CSRF漏洞进行蠕虫攻击

3.分类

常见的有三种：反射型、DOM-based 型、存储型。
其中存储型归类为持久型 XSS 攻击，反射型、DOM-based 型可以归类为非持久型 XSS 攻击。
反射型：经过后端，不经过数据库
存储型：经过后端，经过数据库
DOM：不经过后端,DOM—based XSS漏洞是基于文档对象模型Document Objeet Model,DOM)的一种漏洞,dom - xss是通过url传入参数去控制触发的
DOM:客户端的脚本程序可以动态地检查和修改页面内容，而不依赖于服务器端的数据。例如客户端如从 URL 中提取数据并在本地执行，如果用户在客户端输入的数据包含了恶意的 JavaScript 脚本，而这些脚本没有经过适当的过滤和消毒，那么应用程序就可能受到 DOM-based XSS 攻击。需要特别注意以下的用户输入源 document.URL、 location.hash、 location.search、 document.referrer 等

4.php实现简单的xss

‘’'php

<?php $input = $_GET["xss"]; echo "

".$input."

"; ?>

‘’’
传入的xss值会输出

http://127.0.0.1/php/xss.php?xss=alert(“xss”)<?script>
http://127.0.0.1/php/xss.php?xss=alert(/xss/)<?script>

http://127.0.0.1/php/xss.php?xss=

http://127.0.0.1/php/xss.php?xss=