XSS网络攻击相关

1.什么是XSS攻击
先上一段标准解释（摘自百度百科）。
“XSS是跨站脚本攻击(Cross Site Scripting)，为不和层叠样式表(Cascading Style Sheets, CSS)的缩写混淆，故将跨站脚本攻击缩写为XSS。

2.反射型XSS
恶意攻击者往Web页面里插入恶意Script代码，当用户浏览该页之时，嵌入其中Web里面的Script代码会被执行，从而达到恶意攻击用户的目的。” 相信以上的解释也不难理解，但为了再具体些，这里举一个简单的例子，就是留言板。我们知道留言板通常的任务就是把用户留言的内容展示出来。正常情况下，用户的留言都是正常的语言文字，留言板显示的内容也就没毛病。然而这个时候如果有人不按套路出牌，在留言内容中丢进去一行

那么留言板界面的网页代码就会变成形如以下：

#并不是只有script标签才可以插入代码
在这个例子中，我们尝试了前面两种方法都没能成功，原因在于script标签已经被完全过滤，但不要方，能植入脚本代码的不止script标签。例如这里我们用标签做一个示范。我们利用如下方式：
http://192.168.1.102/xss/example4.php?name=<imgsrc=‘w.123’ οnerrοr=‘alert(“hey!”)’>
就可以再次愉快的弹窗。原因很简单，我们指定的图片地址根本不存在也就是一定会发生错误，这时候onerror里面的代码自然就得到了执行。
以下列举几个常用的可插入代码的标签。
<a οnmοusemοve=’do something here’>
当用户鼠标移动时即可运行代码

4.存储型XSS
什么是储存型XSS 它与反射型XSS最大的不同就是服务器再接收到我们的恶意脚本时会将其做一些处理。 例如储存到数据库中，然后当我们再次访问相同页面时，将恶意脚本从数据库中取出并返回给浏览器执行。这就意味着只要访问了这个页面的访客，都有可能会执行这段恶意脚本，因此储存型XSS的危害会更大。 还记得在文章开头提到的留言板的例子吗？那通常就是储存型XSS。当有人在留言内容中插入恶意脚本时，由于服务器要像每一个访客展示之前的留言内容，所以后面的访客自然会接收到之前留言中的恶意脚本而不幸躺枪。 这个过程一般而言只要用户访问这个界面就行了，不像反射型XSS，需要访问特定的URL。

5.XSS和CSRF的区别
CSRF：需要用户先登录网站A，获取 cookie。
XSS：不需要登录。
CSRF：是利用网站A本身的漏洞，去请求网站A的api。
XSS：是向网站 A 注入 JS代码，然后执行 JS 里的代码，篡改网站A的内容