园龄：2年11个月粉丝：16 关注：2

XSS跨站脚本（中危漏洞） - 总结

JS注入/网页前端注入

概念基础

XSS的原理：服务器没有对用户输入的数据进行过滤/服务器对用户输入的数据过于信任，导致用户输入的恶意代码被执行
XSS的危害：获取管理员cookie/提权，网站篡改，敏感信息泄露，钓鱼，网站挂马，客户端攻击，传播蠕虫
XSS的防御：用户输入和Web输出均进行过滤，过滤特殊字符<>，"，#，特殊标签，JS动作等等；限制用户输入数据的类型/长度；黑白名单；通过使cookie和系统IP绑定，来降低cookie泄露后的危险

XSS分类及判断

DOM型：只是基于前端本地的攻击类型，和服务器没有交互，根据是否和服务器产生了交互来进行判断。

存储型：攻击者将恶意代码通过注入存储在服务器数据中，持久性存在，所有访问受害网站的用户均会受到攻击，危害性大。根据是否持久性存在于网站来进行判断。

反射型：攻击者将恶意JS代码与网站URL或传参进行拼接，实现一次性攻击，当攻击完成后该恶意代码不会存储在服务器数据中，根据刷新后是否能触发XSS以及和服务器是否产生了交互来判断。

xSS攻击手法及思路

在网页搜索栏，登录框等等，寻找传参?*=；然后在传参处直接写入标签，根据页面源代码的结果，构造相应的路过语句。如果在功能点未找到可利用传参，可以查看页面源代码是否存在隐藏的传参，其次可以抓包在cookie，referer，UA头处进行尝试。

XSS绕过手法细节

常用XSS标签：JS动作是否加双引号取决于所在标签

<script>alert(1)</script>
<input onfocus="alert(1)">
<img src=* onerror=alert(1)>
<a href="javascript alert(1)">*</a>
<svg onfocus="alert(1)">*</svg>
<select onclick="alert(1)">*</select>
<video><source onerror="alert(1)">*</video>
<iframe onclick=alert(1)>*</iframe>
<body onload=alert(1)>*</body>
<audio src=* onmouseover=alert(1)>