XSS相关知识

最新推荐文章于 2024-07-25 09:24:40 发布

摆烂鱼

最新推荐文章于 2024-07-25 09:24:40 发布

阅读量832

点赞数 25

分类专栏： # XSS漏洞文章标签： xss 前端安全

本文链接：https://blog.csdn.net/weixin_62715196/article/details/135541460

版权

XSS漏洞专栏收录该内容

6 篇文章 0 订阅

订阅专栏

文章目录

XSS攻击

XSS攻击

简介

在这里插入图片描述
XSS（Cross Site Scripting：跨站脚本攻击）是基于客户端的 Web 攻击，和 SQL 注入攻击一样稳居 OWASP 前三，危害极大。
相对于 SQL 注入攻击来说，XSS 攻击的对象是网站的用户，而 SQL 注入攻击的对象是网站服务器。
一般出现在网页中的评论框、留言板、搜索框等用户输入的地方。
XSS 一般是提前埋伏好漏洞陷阱，等着受害者上钩。
漏洞形成主要原因是 Web 服务端没有对脚本文件如

危害

会话劫持，获取用户 Cookie

网页挂马，利用你的浏览器挖矿。

https://www.cnblogs.com/bonelee/p/16497880.html

劫持用户 Web 行为，获取键盘记录。

网站钓鱼，模拟真实网站，获取用户名密码。

XSS DDOS，如：在 A、B、C、…站点执行访问 Z 站点的 XSS 代码。

刷广告、刷流量等

攻击方法

概述

XSS 攻击者寻找具有 XSS 漏洞的网页，构造脚本（一般是 JavaScript）到 Web 页面，让受害者在不知情的情况下点击链接，即：在有 XSS 漏洞的网页上执行攻击者的 JavaScript 代码。若拿到了管理员的 Cookie，则直接控制整个网站。

Payload 满足的条件

代码位于 “< script> </ script>” 标签中

如：

代码位于 onclick 事件中，此类事件还有 onerror, onload, onfocus, onblur, onchange, onmouseover 等

如：大爷来玩呀！

代码位于超链接的 href 属性中，或者其他类似属性中

如：你相信光吗！？

举例

尝试访问 php 文件

 <?php

 @$content = $_GET['content'];
 if(isset($content)) {
     echo '你输入的内容为：' . $content;
 }
 else {
     echo '请输入 content';
 }

 ?>

 <?php
     
 @$content = $_GET['content'];
 if(isset($content)) {
     echo '你输入的内容为：<input type="text" value="'. $content . '">';
 }
 else {
     echo '请输入 content';
 }
 
 ?>