XSS跨站脚本攻击：两种情况。一种通过外部输入然后直接在浏览器端触发，即反射型XSS；还有一种则是先把利用代码保存在数据库或文件中，当web程序读取利用代码并输出在页面上时触发漏洞，即存储型XSS。DOM型XSS是一种特殊的反射型XSS。

危害：前端页面能做的事它都能做。（不仅仅盗取cookie、修改页面等）

一 xss漏洞介绍

xss（跨站脚本漏洞）基本概念

xss漏洞之一被评估为web漏洞中危害较大的漏洞，在OWASP TOP10排名中一直属于前三的地位

xss时一种发生在Web前端的漏洞，所以其危害的对象也主要是前端用户

xss漏洞可以用来进行钓鱼攻击，前端js挖矿，用户cookie获取。甚至可以结合浏览器自身的漏洞对用户主机进行远程控制等

攻击流程

二 XSS分类：

1.反射型XSS也被称为非持久性XSS，是现在最容易出现的一种XSS漏洞。当用户访问一个带有XSS代码的URL请求时，服务器端接收数据后处理，然后把带有XSS代码的数据发送到浏览器，浏览器解析这段带有XSS代码的数据后，最终造成XSS漏洞。

总结起来就是：黑客诱导用户点击黑客做的URL，浏览器执行带有XSS代码的数据后，黑客获得用户的信息。

2.存储型XSS又被称为持久性XSS，存储型XSS是最危险的一种跨站脚本。允许用户存储数据的WEB应用程序都可能会出现存储型XSS漏洞，当攻击者提交一段XSS代码后，被服务器端接收并存储，当再次访问页面时，这段XSS代码被程序读取响应给浏览器，造成XSS跨站攻击，这就是存储型XSS。

总结起来就是：黑客将恶意代码存储到服务器上，用户访问网站的时候，触发执行该代码，黑客就会盗取用户信息。

3.DOM XSS
传统类型的XSS漏洞（反射型或存储型）一般出现在服务器端代码中，而DOM XSS是基于DOM文档对象模型的一种漏洞，所以，受客户端浏览器的脚本代码所影响。
DOM XSS取决于输出位置，并不取决于输出环境，因此也可以说DOM XSS既有可能是反射型的，也有可能是存储型的，简单去理解就是因为他输出点在DOM。

三跨站脚本漏洞测试流程

在目标站点上找到输入点，比如查询接口，留言板等
输入一组“特殊字符+唯一标识字符”，点击提交后，查看返回的源码，是否有做对应的处理；
通过搜索定位到唯一字符，结合唯一字符前后语法确定是否可以构造执行js的条件（构造闭合）
提交构造的脚本代码（以及各种绕过姿势），看是否可以成功执行，如果成功执行则说明存在xss漏洞

四 XSS的危害有哪些？

1、劫持Cookie，cookie中一般加密保存了用户的登录凭证，浏览器发起的所有请求都会自动带上，如果Cookie被盗取，也就是说用户不用通过密码而直接登录你的账户。

Cookie设置HttpOnly属性，能够起到四两拨千金的作用，另外cookie可以绑定用户客户端信息，例如ip或者umid信息。

2、构建Get和Post请求，如果cookie按照上述进行了设置，则无法直接劫持cookie来使用了，但是XSS可以在javascript中构建get或者post请求，来实现自己的攻击。

例如下面的一段代码：

var img =document.createElement(‘img’);

img.src=”http://blog.cccc.com?m=delete&id=212112”;

document.body.appendChild(img);

只要让用户执行这段脚本，就能发起get请求，攻击者通过XSS诱导用户来执行。

XSS的攻击过程都是在浏览器通过执行javascript脚本自动进行，缺少与用户交互的过程。例如在POST的请求中，如果需要输入验证码，Js代码无法解析验证码，攻击也就无法实现。但是针对验证码这种情况，如果XSS可以通过把验证码的图片发到远端攻击服务器，服务器解析验证码然后把结果返回给js代码，js获取后继续进行攻击，不过就是成本有点高。

3、XSS钓鱼

上面模拟用户的POST请求貌似成本有点高，攻击者可以将XSS和钓鱼结合在一起，例如通过javascript代码模拟出网站的登录框，用户输入用户名和密码后，XSS将这些信息发送到服务器端，用来进行攻击。

4、获取用户系统信息

此外XSS还可以识别用户的浏览器信息、用户安装的软件以及用户真实的IP等信息。

5、XSS Wrom

这是XSS的一种终极利用方式，破坏力和影响力是巨大的，一般来说，用户直接发生交互行为的页面，如果存在存储型XSS，则比较容易发起Wrom攻击。

渗透知识-XSS跨站脚本攻击相关推荐

网络安全与渗透：xss 跨站脚本攻击（十二）此生无悔入华夏，男儿何不带吴钩
中华人民共和国网络安全法阅读本文前,请熟读并遵守中华人民共和国网络安全法: http://gkhy.jiujiang.gov.cn/zwgk_228/jc/zcwj/202006/P02020061 ...
XSS(跨站脚本攻击)相关内容总结整理
XSS的攻击相关资料整理文章目录 XSS的攻击相关资料整理跨站脚本攻击(XSS) XSS 简介 XSS 危害 XSS 原理 XSS 分类 XSS 防御总结 XSS 问答参考资料跨站脚本攻击(X ...
[网络安全自学篇] 十八.XSS跨站脚本攻击原理及代码攻防演示（一）
这是作者的系列网络安全自学教程,主要是关于网安工具和实践操作的在线笔记,特分享出来与博友共勉,希望您们喜欢,一起进步.前文分享了Python弱口令攻击.自定义字典生成,并构建了Web目录扫描器:本文将 ...
安全漏洞中的倚天剑——XSS跨站脚本攻击
one.概念 XSS跨站脚本攻击(Cross-Site Scripting)就是网站将用户输入的内容输出到页面上,在这个过程中可能有恶意代码被浏览器执行,XSS属于被动式的攻击,因为其被动且不好利用, ...
XSS跨站脚本攻击与CSRF跨站请求伪造攻击的学习总结。
之前就了解过这方面的知识,但是没有系统地总结.今天在这总结一下,也让自己在接下来的面试有个清晰的概念. XSS跨站脚本攻击: xss 跨站脚本攻击(Cross Site Scripting),为了不和 ...
XSS跨站脚本攻击与CSRF跨站请求伪造攻击的学习总结
转载:https://blog.csdn.net/baidu_24024601/article/details/51957270 XSS跨站脚本攻击与CSRF跨站请求伪造攻击的学习总结. <di ...
XSS跨站脚本攻击实例讲解，新浪微博XSS漏洞过程分析
2011年6月28日晚,新浪微博遭遇到XSS蠕虫攻击侵袭,在不到一个小时的时间,超过3万微博用户受到该XSS蠕虫的攻击.此事件给严重依赖社交网络的网友们敲响了警钟.在此之前,国内多家著名的SNS网站和 ...
XSS跨站脚本攻击原理与常见的脚本及《XSS跨站脚本攻击剖析与防御》摘录总结
XSS跨站脚本攻击原理与常见的脚本及<XSS跨站脚本攻击剖析与防御>摘录总结一.XSS跨站脚本攻击的原理 1.什么是XSS跨站脚本 2.跨站脚本攻击产生因素二.XSS跨站脚本攻击的类别 ...
小迪安全--xss跨站脚本攻击
xss跨站脚本攻击 xss原理危害 pikachu靶场反射型xss 存储型xss DOM型xss xss平台 cookie和session 利用cookie webshell箱子 xss常见位置 ...

渗透知识-XSS跨站脚本攻击

一 xss漏洞介绍

二 XSS分类：

三跨站脚本漏洞测试流程

四 XSS的危害有哪些？

渗透知识-XSS跨站脚本攻击相关推荐

最新文章

热门文章

渗透知识-XSS跨站脚本攻击

一 xss漏洞介绍

二 XSS分类：

三 跨站脚本漏洞测试流程

四 XSS的危害有哪些？

渗透知识-XSS跨站脚本攻击相关推荐

最新文章

热门文章

三跨站脚本漏洞测试流程