XSS攻击（跨站脚本攻击）
一、什么是XSS？怎么发生的？
XSS（Cross site scripting）全称为跨站脚本攻击，是web程序中最常见的漏洞。指攻击者在网页中嵌入客户端脚本（例如Javascript），当用户浏览此网页时，脚本就会在用户的浏览器上执行，从而达到攻击者的目的。比如获取用户的cookie，导航到恶意网站，携带木马病毒等。
其特点是不对服务器端造成任何伤害，而是通过一些正常的站内交互途径，例如发布评论，提交含有JavaScript的内容文本。这时服务器端如果没有过滤或转义掉这些脚本，作为内容发布到了页面上，其他用户访问这个页面的时候就会运行这些脚本。
二、XXS漏洞的分类
XXS漏洞按照攻击利用手法的不同，有以下三种类型：
类型A，本地利用漏洞：这种漏洞存在于页面中客户端脚本自身。其攻击过程如下所示：
Alice给Bob发送了一个恶意构造了web的URL。
Bob点击并查看了这个URL。
恶意页面中的Javascript打开了一个具有漏洞的HTML页面并将其安装在Bob电脑上。
具有漏洞的HTML页面包含了在Bob电脑本地域执行的Javascript。
Alice的恶意脚本可以在Bob的电脑上执行Bob所持有的权限下的命令。
类型B，反射式漏洞：这种漏洞和类型A有些类似，不同的是web客户端使用server端脚本生成页面为用户提供数据时，如果未经验证的用户数据被包含在页面中而未经HTML实体编码，客户端代码便能够注入到动态页面中。其攻击过程如下：；
Alice经常浏览某个网站，此网站为Bob所拥有。Bob的站点运行Alice使用用户名/密码进行登录，并存储敏感信息（比如银行账户信息）。
charly发现Bob的站点包含反射性地XSS漏洞。
charly编写一个利用漏洞的URL，并将其冒充为来自Bob的邮件发送给Alice。
Alice在登陆到Bob的站点后，浏览charly提供的URL。
嵌入到URL中的恶意脚本在Alice的浏览器中执行，就像它直接来自Bob的服务器一样。
此脚本盗窃敏感信息（授权、信用卡、账号信息等），然后在Alice完全不知情的情况下将这些信息发送到charly的web站点。
类型C，存储式漏洞：该类型是应用最为广泛而且有可能影响到web服务器自身安全的漏洞。骇客将攻击脚本上传到web服务器上，使得所有访问该页面的用户都面临信息泄露的可能，其中包括了web服务器的管理员。其攻击过程如下：
Bob拥有一个web站点，该站点允许用户发布信息/浏览已发布的信息。
charly注意到Bob的站点具有类型C的XSS漏洞。
charly发布一个热点信息，吸引其他用户纷纷阅读。
Bob或是任何的其他人如Alice浏览了该信息，其会话cookie或其他信息将被charly盗走。
类型A直接威胁用户个体，而类型B和类型C所威胁的对象都是企业级web应用。
三、XSS的防御措施
原则：不相信客户输入的数据
注意：攻击代码不一定在<script></script>中
1.将重要的cookie标记为http only，这样的话JavaScript中的document.cookie语句就不能获取到cookie了
2.只允许用户输入我们期望的数据。例如：年龄的textbox中，只允许用户输入数字，而数字之外的字符都过滤掉。
3.对数据进行HTML encode 处理
4.过滤或移除特殊的HTML标签，例如：<script>，<iframe>，<；for<,>for>," for
5.过滤JavaScript事件的标签，例如"onclick=","onfocus"等。
四、测试XSS漏洞
方法一：查看代码，查找关键的变量，客户端将数据传送给web服务器。一般通过三种方式Querystring，From表单，以及cookie。例如在ASP的程序中，通过request对象获取客户端的变量。
假如变量没有经过HTMLEncode处理，那么这个变量就存在一个XSS漏洞。
方法二：准备测试脚本
在网页中的textbox或其他能输入数据的地方，输入这些测试脚本，看能不能弹出对话框，能弹出的话，说明存在XSS漏洞。
在URL中查看有哪些变量通过URL把值传给了web服务器，把这些变量的值退换成我们测试的脚本。然后看我们的脚本是否执行。
方式三：自动化测试XSS漏洞
现在已经有很多XSS扫描工具了。实现XSS自动化测试非常简单，只需要用HttpWebRequest类。把包含XSS测试脚本，发送给web服务器，然后查看HttpWebResponse中，我们的XSS测试脚本是否已经注入进去了。
