网络安全基础技术扫盲篇 — 常见web漏洞之XSS跨站脚本攻击

知识宝库在此藏，一键关注获宝藏

首先我们了解一下原理，XSS（Cross Site Scripting）跨站脚本攻击用一句话概括就是用户输入的数据被当做前端代码执行。

在Web应用中，前端代码主要包括HTML、CSS和JavaScript。

1. HTML（超文本标记语言）：HTML 用于描述网页的结构和内容，包括标签、元素、属性等。前端骨架（有很大关系，但不是该漏洞的利用核心）。

2. CSS（层叠样式表）：CSS用于定义网页的样式和布局。美化作用（和渗透关系不大）

3. JavaScript：JavaScript是一种客户端脚本语言，用于实现动态效果和与用户的交互。恶意的JavaScript代码可以直接在用户的浏览器中执行，导致XSS攻击的发生。操纵浏览器去做各种事情（渗透和JS代码息息相关）

这个漏洞怎么触发，然后又能干些什么事情呢？

想象一下，你的网站上有一个输入框，让用户留言。当用户输入一段文字后，这段文字会被展示在网页上供其他用户看到。但是，有些不好的人可能会在输入框里输入一些含有恶意脚本代码的文字。当其他用户来访问这个网页并看到这段文字时，他们的浏览器会误解这段文字是可信的并执行其中的脚本代码。

这个恶意脚本代码可