超级会员免费看
本文详细介绍了XSS跨站脚本攻击的三种类型：反射型XSS、存储型XSS和DOM型XSS，并通过实例展示了如何进行XSS过滤与绕过。讨论了在不同场景下，如存储用户输入时如何防止XSS攻击，以及如何利用XSS漏洞获取管理员cookie。最后，推荐了一个开源的XSS接收平台Blue Lotus_XSSReceiver，帮助安全研究人员进行XSS漏洞的测试和利用。
反射型XSS被称为非持久型XSS，通常是一次性的，一般出现在网页链接中，当攻击者通过电子邮件或客服中心将带有恶意xss的代码发送给相关用户后，相关用户打开并触发xss代码。如：
http://localhost/xss/2.php?kehai=<script>alert(/xss/)</script>
http://localhost/xss/2.php?kehai=%3Cscript%3Ealert(/xss/)%3C/script%3E
这里我们的页面代码如下：
| <html> <head> <title>test</title> </head> <body> <?php echo $_GET['kehai']; ?> </body> </html> |
页面返回：
订阅专栏 解锁全文
扫一扫
2960
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
