XSS详解

XSS简介：
跨站脚本攻击(Cross Site Scripting)，为了不和层叠样式表(Cascading Style Sheets)的缩写混淆，将跨站脚本攻击的缩写改为XSS。XSS是一种针对网站应用程序的安全漏洞攻击技术，是代码注入的一种，恶意攻击者往web页面里插入恶意script代码，当用户浏览该网页时，嵌入其中的script代码会被执行，从而达到恶意攻击用户的目的。攻击成功之后，恶意用户可能得到较高的权限、私密网页内容、会话和cookie等各种内容。

XSS攻击分类：
1. 反射型XSS
反射型XSS又称非持久型XSS，这种攻击方式往往具有一次性。

攻击方式：攻击者通过电子邮件等方式将包含XSS代码的恶意链接发送给目标用户。当用户访问该链接时，服务器接收该目标用户的请求并进行处理，然后服务器把带有XSS代码的数据发送给目标用户的浏览器，浏览器解析这段带有XSS代码的恶意脚本后，就会触发XSS漏洞。
2. 存储型XSS
存储型XSS又称持久型XSS，攻击脚本将被永久保存在目标服务器的数据库或文件中，具有很高的隐蔽性。

攻击方式：这种攻击多见于论坛、博客和留言板。攻击者在发帖的过程中，将恶意脚本连同正常信息一起注入帖子的内容中，随着帖子被服务器存储下来，恶意脚本也被永久存放在服务器的后端存储器中。当其他用户浏览这个被注入了恶意脚本的帖子时，恶意脚本会在他们的浏览器中得到执行。
3. DOM型XSS
DOM全称Document Object Model，DOM型XSS其实是一种特殊类型的反射型XSS，它是基于DOM文档模型的一种漏洞，使用DOM可以使程序和脚本能够动态访问和更新文档的内容、结构及样式。

攻击方式：用户请求一个经过专门设计的url，它由攻击者提交，而且其中包含XSS代码，服务器的响应不会以任何形式包含攻击者的脚本。当用户的浏览器处理这个响应时，DOM对象就会处理XSS代码，导致存在XSS漏洞。