读书笔记-xss构造技巧-2015-11-30-白帽子讲web安全

一；xss攻击

        0.xss攻击分为存储型和反射型，存储型xss绕过页面的验证，进行䇲数据存储，在用户正常访问url时会触发，反射型xss会修改一个正常的url,y一般要求攻击者将xssurl发送给用户点击，

        1.一般是在页面上找漏洞，比如说说页面的输入框，可以跳过构造js语句，关掉源代码的成对元素，自己构造一段js代码在页面上执行

            eg：在输入框内输入“ ><script>alert(111111)</scriprt>”;在输入内容有字数的限制情况下：“οnclick=alert(11)”

            eg:location.hash;根据HTTP协议，location.hash里面的内容不会在http包里发送，不会被web日志记录，所以隐藏䇲黑客的真实意图。

       2.在输入框里输入注释符，使页面元素失效，再填充入自己的内容

       3，使用<base>标签，<base>标签，作用在于定义页面上所有使用相对路径的hosting地址，使用base标签 加载远程资源。

       4.img标签可以跨域请求资源，利用img标签，异步加载一个文件