kali渗透学习-Web渗透XSS（一）

最新推荐文章于 2024-05-08 02:24:13 发布

唐吉可黄

最新推荐文章于 2024-05-08 02:24:13 发布

阅读量575

点赞数

分类专栏： xss和csrf

本文链接：https://blog.csdn.net/weixin_43239236/article/details/107476335

版权

本文介绍了XSS（跨站脚本攻击）的基本原理、常见类型及利用方式，包括JavaScript的使用、HTML注入、反射型与存储型XSS。攻击者通过注入恶意脚本，控制用户浏览器，实施重定向、窃取Cookie、篡改页面等攻击。防御XSS的关键在于服务器端对用户提交数据的严格过滤。

摘要由CSDN通过智能技术生成

XSS
xss表示Cross Site Scripting(跨站脚本攻击)，它与SQL注入攻击类似，SQL注入攻击中以SQL语句作为用户输入，从而达到查询/修改/删除数据的目的，而在xss攻击中，通过插入恶意脚本，实现对用户浏览器的控制。漏洞存在于服务器端，攻击对象为WEB客户端。【原理：为了使用户体验更好等因素，有部分代码会在浏览器中执行】

【JavaScript详解】:与java语言无关；命名完全出于市场原因，是使用最广的客户端脚本语言

使用场景：针对以下几个点位注入

直接嵌入html：<script>alert('XSS')</script>

元素标签事件：<body onload=alert('XSS')>

图片标签：<img src="javascript:alert('xss');">

其他标签：<iframe>,<div>,<link>

DOM对象【文本对象模型】，篡改页面内容

可实现攻击方式：

1、盗取cookie【若浏览器正在登录状态】

2、重定向到特定站点【可做钓鱼也页面】
　　
3、可以诱导大量客户端去访问站点 造成ddos攻击

常用的客户端脚本语言：JavaScript，VBScript，Activex&#x

最低0.47元/天解锁文章

唐吉可黄

关注

0
点赞
踩
1

收藏

觉得还不错? 一键收藏
0
评论
kali渗透学习-Web渗透XSS（一）

XSSxss表示Cross Site Scripting(跨站脚本攻击)，它与SQL注入攻击类似，SQL注入攻击中以SQL语句作为用户输入，从而达到查询/修改/删除数据的目的，而在xss攻击中，通过插入恶意脚本，实现对用户浏览器的控制。漏洞存在于服务器端，攻击对象为WEB客户端。【原理：为了使用户体验更好等因素，有部分代码会在浏览器中执行】【JavaScript详解】:与java语言无关；命名完全出于市场原因，是使用最广的客户端脚本语言使用场景：针对以下几个点位注入直接嵌入html：<scr
复制链接

扫一扫