8、Web安全：XSS与模板注入漏洞深度解析

Web安全：XSS与模板注入漏洞深度解析

1. XSS漏洞概述

XSS（跨站脚本攻击）漏洞对网站开发者而言是切实存在的风险，并且目前仍在许多网站上普遍存在，甚至常常显而易见。通过提交恶意有效负载，如 <img src=x onerror=alert(document.domain)> ，可以检查输入字段是否存在漏洞。不过，这并非测试XSS漏洞的唯一方法。

当网站通过修改（如移除字符、属性等）来清理输入时，应彻底测试清理功能。要留意网站在提交时而非渲染输入时进行清理的情况，并测试所有输入方法。另外，关注页面上反射的可控制URL参数，这些可能有助于找到能绕过编码的XSS漏洞，例如在锚标签的 href 值中添加 javascript:alert(document.domain) 。

需要考虑网站渲染输入的所有位置，以及输入是在HTML还是JavaScript中。同时要记住，XSS有效负载可能不会立即执行。

1.1 XSS漏洞测试要点

• 提交恶意有效负载 ：使用 <img src=x onerror=alert(document.domain)> 等测试输入字段。
• 测试清理功能 ：当网站修改输入进行清理时，全面测试。
• 关注URL参数 ：寻找可控制且反射在页面上的URL参数。

1.2 XSS漏洞测试