01-脚本攻击分类

其余web文章参考：web学习目录

XSS

XSS漏洞的验证

可以使用一段简单的代码，验证和检测漏洞的存在，这样的代码叫做POC(Proof of Concept)

alert(/xss/); 告警
confirm('xss'); 确定
prompt('xss');提示

<script>alert(/xss/);</script> 
<script>confirm(/xss/);</script> 
<script>confirm('xss');</script> 
<script>prompt('xss');</script>

反射型XSS

还是以cms为例，在搜索框里输入的东西都会在页面显示，尝试输入一级标题，字体会变大变粗，说明<h1>被浏览器执行

但是输入<h1>不显示，可以在网站源代码看到，说明<h1>被浏览器当做代码执行

可以出入JS代码<script>alert(/xss/)</script>效果如下图所示

http://192.168.2.133/cms/search.php?keywords=%3Cscript%3Econfirm%28%2Fxss%2F%29%3C%2Fscript%3E&button=%E6%90%9C%E7%B4%A2

观察网页的URL注意到反射型XSS的代码出现在keywords参数中

反射型XSS容易被发现，利用难度高，很多漏洞平台不收XSS漏洞

存储型XSS

持久性跨站脚本。持久性体现在XSS 代码不是在某个参数（变量）中，而是写进数据库或文件等可以永久保存数据的介质中。存储型XSS 通常发生在留言板等地方。可以在留言板位置进行留言，将恶意代码写进数据库中。危害面比较广，漏洞提交平台会接收此类漏洞。

留言只有管理员可以看到，如果管理员没有进行验证，直接通过留言

那么，这个XSS的告警，在每个用户进去后台留言的时候都能看到，只能由管理员进去后台删除该条留言

DOM型XSS

DOM型XSS属于反射型XSS

DOM文件下载链接：链接: https://pan.baidu.com/s/1lBU9Qu04qHOH_FCtI3w2DQ?pwd=cmgw 提取码: cmgw

先把DOM文件放在www目录下，访问以下路径：

http://192.168.2.133/xss_Test/xssTest/DOM-XSS/

这时候查看网页源代码

意思是将一个变量a赋值为url，为a解码，将message=后面的内容写入到dom树中

<html>
<head>
	<title>DOM-XSS</title>
	<meta charset="utf-8">
</head>
<body>
<script>
	var a = document.URL;
	a = unescape(a);
	document.write(a.substring(a.indexOf("message=")+8,a.length));
</script>
</body>
</html>
//indexof和substring的意思参考06-03JavaScript基础

通过浏览器访问该页面，由于message还没有赋值，结果将会以文本形式输出

修改参数为message=<script>alert(/xss/)</script>

通过右键查看网页源代码，发现源代码并没有message=相关的代码

<html>
<head>
	<title>DOM-XSS</title>
	<meta charset="utf-8">
</head>
<body>
<script>
	var a = document.URL;
	a = unescape(a);
	document.write(a.substring(a.indexOf("message=")+8,a.length));
</script>
</body>
</html>