xss漏洞介绍

xss（跨站脚本漏洞）基本概念

xss漏洞之一被评估为web漏洞中危害较大的漏洞，在OWASP TOP10排名中一直属于前三的地位

xss时一种发生在Web前端的漏洞，所以其危害的对象也主要是前端用户

xss漏洞可以用来进行钓鱼攻击，前端js挖矿，用户cookie获取。甚至可以结合浏览器自身的漏洞对用户主机进行远程控制等

攻击流程

 

 

xss漏洞常见类型

危害：存储型>反射型>DOM型

反射性

交互的数据一般不i会被存在数据库里面，一次性，所见即所得，一般出现在查询类页面等

存储型

交互的数据会被存在数据库里面，永久性存储，一般出现在留言板，注册等页面

DOM型

不与后台服务器产生数据交互，是一种通过DOM操作前端代码输出的时候产生的问题，一次性也属于反射型

xss漏洞形成的原因

形成xss漏洞的主要原因是程序对输入和输出的控制不够严格，导致“精心构造”的脚本输入后，在输到前端时被浏览器当作有效代码解析执行从而产生危害

跨站脚本漏洞测试流程

1. 在目标站点上找到输入点，比如查询接口，留言板等
2. 输入一组“特殊字符+唯一标识字符”，点击提交后，查看返回的源码，是否有做对应的处理；
3. 通过搜索定位到唯一字符，结合唯一字符前后语法确定是否可以构造执行js的条件（构造闭合）
4. 提交构造的脚本代码（以及各种绕过姿势），看是否可以成功执行，如果成功执行则说明存在xss漏洞

提示：

1 一般查询接口容易出现反射型xss，留言板容易出现存储型xss

2 由于后台可能存在过滤措施，构造的script可能会被过滤掉，而无法生效或者环境限制了执行（浏览器）

3 通过变化不用的script，尝试绕过后台过滤机制