xss漏洞的认知

**

xss漏洞的认知

**

XSS

同源策略

javaScript中的同源，需要对比 两者中的协议、域名、端口。三者完全相同才认为是同源的，否则即是来自不同源的内容。

Xss概念

恶意攻击者往Web页面里插入恶意Script代码，当用户浏览该页之时，嵌入其中Web里面的Script代码会被执行，从而达到恶意攻击用户的目的。
用户提交的数据没有过滤，或者过滤不严格，输出到网页中 ，导致可以构造执行JS代码，或者修改网页内容。

Xss危害

•盗取用户或者管理员的Cookie
• XSS Worm
• 挂马（水坑攻击）
• 有局限性的键盘记录

Xss分类

• 反射型
非持久型XSS。XSS代码出现在URL参数或者请求中，浏览器发出请求时，参数值作为输入提交到服务器，服务器接受处理后参数值出现在响应的HTML中，最后浏览器解析执行了这段XSS代码。
• 存储型
又称持久型XSS，他和反射型XSS最大的不同就是，攻击脚本将被永久地存放在目标服务器的数据库或文件中。
• DOM
与反射型XSS和存储型XSS的差别是在于DOM XSS的代码不需要服务器解析响应的直接参与，触发XSS靠的是浏览器DOM解析器的解析，可以完全认为是客户端的事情。
• flash
利用的是网页上flash文件缺陷来执行js脚本，一般是反射型xss

Xss输出点位置

• 输出在标签外:需要可以构造标签
• 输出到标签中
如果输出在"双引号或者’单引号内部，需要能够闭合引号，如果不能
闭合引号，看能否在当前的标签属性中执行js代码
如果没有输出在"双引号或者’单引号内部，或者可以闭合引号，可以构造新属