XSS几种类型 二（dom xss）

最新推荐文章于 2025-12-02 21:48:39 发布
原创 最新推荐文章于 2025-12-02 21:48:39 发布 · 227 阅读 · 0 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
文章标签：

#xss #前端 #javascript

1.Dom型xss

就是封成url可点击的，可能放在href，可能放在onclick，这个就自己试一下

此处示例1：

试试加一串onclick="alert('xss')"，然后点击”有些费尽心机……" 弹框报错xss

示例2：试试加一个方法：onmouseover事件会在鼠标指针移动到指定的对象上时触发事件发生。

onmouseover="alert('ccc')

也可以直接看pikachu对应vuln下面的注释解析

2.DOM-xss-x

跟domx-xss类似只要改一下onclick里具体的值；或者加个鼠标方法

解析也可直接参考

DOM型XSS：攻击原理和实例解析
NsbiCs的博客
10-10 1545
DOM型XSS（Document Object Model Cross-Site Scripting）是一种常见的跨站脚本攻击技术，它利用浏览器中的DOM（Document Object Model）来执行恶意脚本，从而导致安全漏洞。DOM型XSS是一种常见的跨站脚本攻击技术，攻击者通过注入恶意脚本到目标网页的DOM中，利用浏览器的解析执行特性来实现攻击目的。以上演示代码展示了不同的DOM型XSS攻击场景，包括恶意脚本注入到URL参数中、利用innerHTML属性注入恶意脚本以及修改事件处理函数实现攻击。
实验24：dom型xss详解及多种场景演示
qq_44720671的博客
04-15 2834
什么是dom？ 举个例子来理解一下dom 我们直接进入w3school这个网站来查看dom的实例 我们点开 这边就是一段纯html的代码 我们再把它原有的java script代码放回去 这段代码就是对x进行一个getElementById的赋值，当你点击这个标题的时候，他会把值转给function，然后就会弹出一个这是标题的框 这一整个过程都是在前端进行的，没有与后台进行交互，所以...
关于DOM型XSS的深入解析（收藏）
热门推荐
告白的博客
01-11 1万+
很多初次接触xss的小白，尽管知道xss的三种分类，但是在DOM型xss还是存在理解上的不足，这篇文章希望能帮助到更好的理解DOM型xss。
dom型xss详解及多种场景演示
qq_42764906的博客
04-15 996
打开pikachu 在xxs练习平台上输入111 ctrl+f查找
DOM型XSS
Ethan024的博客
04-23 396
实验环境： 皮卡丘靶场—Cross-Site Scripting—DOM型XSS 皮卡丘靶场—Cross-Site Scripting—DOM型XSS-X 实验步骤： 输入无害字符串查看情况： 查看源代码： str获取text的值，再拼接到<a>标签里面，再写到dom里面。 确认此处的输入点<input>标签和输出点<div>标签，并且输入和输出的过程中没有做任何转义操作。 对document.getElementById("dom").innerHT
XSS 的三种类型及区别
m0_57836225的博客
10-10 3625
在网络安全领域，XSS（跨站脚本攻击）是一种常见的安全漏洞。本文将介绍 XSS 的三种类型，包括反射型、存储型和 DOM 型，并分析它们之间的区别。
web ---- Dom型XSS
L0g1c的博客
07-31 2856
存储型xss最持久，而且更为隐蔽，因为是存在数据库当中的，触发的url当中没有带js或者其他的html代码，所以他的实用性更高。其次则是Dom型XSS因为它能绕过大部分浏览器的过滤，再其次才是反射型XSS反射型的xss还要深思熟虑的考虑根据浏览器去bypass各种过滤，易用性稍微差一些（注意反射型xss和dom型xss都需要在url加入js代码才能够触发）非持久型xss攻击要求用户访问一个被攻击者篡改后的链接，用户访问该链接时，被植入的攻击脚本被用户游览器执行，从而达到攻击目的。...
XSS攻击类型以及如何防范
youxinm24的博客
09-30 1544
输入验证：对所有用户输入进行严格的验证和过滤，防止恶意代码注入。可以使用白名单方式，确保只允许符合预期格式的输入。输出编码对输出内容进行 HTML 实体编码，防止特殊字符被解释为 HTML 或 JavaScript 代码。使用库或框架（如 Vue.js、React 等）自带的安全机制进行安全的 DOM 操作。内容安全策略（CSP）：通过设置 CSP 响应头，可以限制浏览器加载和执行的资源类型，从而减少 XSS 的攻击面。使用安全的 JavaScript 框架。
渗透测试-xss的三种类型讲解
lza20001103的博客
08-07 4621
渗透测试-xss的三种类型讲解
练习二：靶场练习（xss-labs）
07-16
在本练习中，我们将重点学习XSS攻击的几种类型和防御措施。XSS攻击主要有反射型、存储型和DOM型三种类型： 1. 反射型XSS攻击：攻击者通过构造特殊的URL，使得受害者在访问这个URL时，恶意代码被反射回浏览器执行。...
DOM型XSS1
08-08
防御DOM型XSS的方法主要有以下几种： 1. 输入验证，例如对用户输入的数据进行严格的验证，以防止恶意脚本的inject。 2. 输出编码，例如对输出的HTML代码进行编码，以防止恶意脚本的执行。 3. 使用Content Security ...
XSS的三种类型和对应的预防措施
darabiuz的博客
04-03 2430
1. 什么是XSS cross-site-scriping,跨站脚本攻击，为了和css区分，取名为xss 通常是在网页里嵌入一段恶意的js代码：让浏览器在渲染dom的时候，意外地执行了恶意的js代码，使得黑客盗取个人信息（通常盗取了新浪微博的账号和密码，还可以试试能不能去登录支付宝qq），执行恶意的操作（比如发恶意帖，删帖，微博关注人，转发未必之类的操作） 2. XSS的分类 1.Dom类型 DOM 型 XSS 的攻击步骤： • 攻击者构造出特殊的 URL，其中包含恶意代码。 • 用户打开带有恶意代
XSS（一）概述
2302_79750154的博客
11-27 563
XSS（Cross-Site Scripting，跨站脚本攻击）是一种常见的Web安全漏洞，攻击者通过在目标网站中注入恶意JavaScript代码，当用户访问包含该恶意代码的页面时，浏览器会执行这段代码，从而实现攻击者的恶意目的。注意：为与CSS（层叠样式表）区分，故简称XSS而非CSS。
DVWA-XSS(DOM)
m0_74303175的博客
11-30 882
DOM 型 XSS（DOM-Based Cross-Site Scripting）是跨站脚本攻击的一种特殊类型，与传统的存储型 XSS、反射型 XSS 不同，它完全发生在客户端（浏览器），服务端不会参与恶意代码的解析和返回，而是通过篡改浏览器的 DOM（文档对象模型）结构，执行注入的恶意脚本。
xss的漏洞类型+dvwa DOM xss各难度的小总结
EGZYQY的博客
11-29 647
alerrt(1)
深入解析 XSS 漏洞：原理、分类与攻防实战
最新发布
-曾牛的博客
12-02 716
本文深入解析XSS漏洞的原理、分类与攻防策略。XSS（跨站脚本攻击）通过注入恶意JavaScript代码，利用Web应用对用户输入的信任缺陷实施攻击。文章详细介绍了XSS的核心概念、触发条件及危害，包括窃取Cookie、获取客户端信息等。重点分析了三种XSS类型：反射型（通过URL参数传递）、DOM型（纯前端执行）和存储型（服务器持久存储）。同时提供了漏洞检测方法和防御建议，帮助开发者全面理解和防范这一经典Web安全漏洞。
DVWA-XSS(Reflected)
m0_74303175的博客
12-01 372
反射型 XSS（反射型跨站脚本） 是 XSS 的常见类型之一，核心特点是恶意代码通过 URL 参数 / 表单提交等方式传入服务端，服务端未过滤直接返回给客户端，浏览器解析后执行脚本，属于 “非持久化” 攻击（恶意代码不会存储在服务端）。
前端在移动端中的页面切换
2509_93939582的博客
11-28 543
记得加硬件加速，用transform和opacity属性，别动不动改布局属性（比如width或height），那样容易引发重排重绘，卡成幻灯片。不过，SPA也不是万能药，它初次加载可能慢点，得靠代码分割和懒加载来优化——比如把不常用的模块拆开，等用户需要时再加载，这样既省资源又提速。还有，别忘了图片和视频的懒加载：页面切换时，先加载核心内容，图片等可视区域再加载，这样首屏能秒开。另外，内存管理也得注意，SPA容易内存泄漏，切换页面时记得清理事件监听器和定时器，不然用久了手机会变卡。
请给出xss攻击的几种类型以及演示
06-30
XSS（跨站脚本攻击）是一种常见的安全漏洞，主要出现在Web应用程序中。根据其特点和触发机制，XSS可以分为三种主要类型：反射型XSS、存储型XSS以及DOM型XSS。 ### 反射型XSS 反射型XSS是最简单的一种形式，通常涉及将恶意脚本嵌入到URL参数中。当用户点击包含恶意代码的链接时，该脚本会在用户的浏览器上执行。这种类型的XSS是非持久性的，因为它不涉及服务器端的数据存储。 **示例演示** 假设有一个搜索功能的网站，它通过URL参数接收用户的查询词，并直接将其显示在页面上而没有进行适当的过滤或转义。如果一个攻击者构造了一个特殊的查询字符串，例如： ``` http://example.com/search?q=<script>alert('XSS')</script> ``` 当受害者点击这个链接时，他们的浏览器会弹出一个警告框，显示“XSS”，这表明存在潜在的安全风险。 ### 存储型XSS 存储型XSS发生在用户输入的内容被保存在服务器上（如数据库、消息论坛等），然后在没有适当处理的情况下返回给其他用户浏览。这种类型的XSS是持久性的，因为一旦恶意内容被存储，它可以影响所有访问受影响页面的用户。 **示例演示** 考虑一个在线留言板应用，允许访客发布评论。如果应用不对用户提交的内容做任何检查就直接存入数据库，并且在展示留言时也不做任何清理工作，那么攻击者就可以提交如下内容作为留言： ```html <script> // 这里是一段恶意JavaScript代码 alert('您的个人信息已被窃取！'); </script> ``` 每当有用户查看这条留言时，这段脚本就会在其浏览器上执行，可能导致敏感信息泄露或其他不良后果。 ### DOM型XSS DOM型XSS不同于前两种类型，因为它完全是在客户端发生的。这类攻击利用了网页中的文档对象模型(Document Object Model, DOM)来注入恶意代码。在这种情况下，即使服务器端对数据进行了正确处理，但如果前端JavaScript以不安全的方式操作DOM，则仍可能存在漏洞。 **示例演示** 假设有这样一个HTML文件，其中有一段JavaScript代码用来动态更新页面内容： ```html <!DOCTYPE html> <html lang="en"> <head> <meta charset="UTF-8"> <title>DOM Based XSS Demo</title> <script> function updateContent() { var userInput = document.getElementById("userInput").value; document.getElementById("output").innerHTML = userInput; } </script> </head> <body> <input type="text" id="userInput" oninput="updateContent()"> <div id="output"></div> </body> </html> ``` 在这个例子中，如果用户输入了类似`<img src=x onerror=alert('XSS')>`的内容，由于使用了`innerHTML`属性来设置`<div>`的内容，所以当图片加载失败时，`onerror`事件处理器会被触发并执行恶意脚本。 为了防止这些类型的XSS攻击，开发者应该采取一系列防御措施，比如对所有用户提供的内容进行验证和清理，在输出之前对特殊字符进行HTML实体编码，采用CSP(Content Security Policy)策略限制只信任特定来源的脚本等等 [^4]。
评论 1
成就一亿技术人!
拼手气红包6.0元
还能输入1000个字符
 
红包 添加红包
表情包 插入表情
表情包 代码片
 条评论被折叠 查看
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值