xss5之脚本注入网页

一、脚本侵入网页



1. 反射型XSS

• 前端界面: 提供一个输入框，用户输入内容后提交。
• 后端代码: 从POST请求中获取name字段的值，并直接通过echo输出。
• 演示: 输入JavaScript代码<script>alert(1)</script>并提交，弹窗显示成功执行，表明存在XSS漏洞。

2. get类型请求

• 前端代码: 通过URL参数获取值，并生成指向该值的超链接。
• 演示: 在URL中传入javascript:alert(/wuya/)，点击生成的链接后弹窗，表明代码成功执行。

3. 跨站脚本攻击

• 定义: 恶意攻击者利用web页面的漏洞，插入恶意代码，当用户访问页面时，代码执行，达到攻击目的。
• 脚本类型: 包括JavaScript、Java、VBScript、ActiveX、Flash等。

4. 跨站脚本类型

1）反射型XSS

• 特点: 攻击发生需要用户每次将包含恶意脚本的链接发送给服务器，服务器响应后才会发生攻击。
• 流程: 恶意用户构造包含恶意脚本的链接 → 发送给服务器 → 服务器响应并返回给客户端 → 浏览器解析执行恶意代码。

2）存储型XSS

• 特点: 恶意脚本保存在服务器，只要用户访问包含恶意脚本的内容，攻击就会发生，不需要重复发送。
• 流程:
  • 恶意用户找到可保存内容到数据库的地方（如发文章、发回复等），将恶意代码保存到目标服务器。
  • 其他用户访问该内容时，服务器将恶意代码发送给浏览器，浏览器解析执行，攻击发生。
• 影响范围: 较大，可影响普通用户及后台管理员，获取敏感信息如cookie等。
• 示例: 用户注册时，将恶意脚本<script&g