XSS攻击是什么？其类型有哪些？

　　XSS攻击全称跨站脚本攻击，为不和层叠样式表的缩写混淆在一起，故将跨站脚本攻击缩写为XSS，它是一种计算机常见安全漏洞，那么XSS攻击是什么意思?有哪些攻击类型?我们一起来看看详细内容介绍。

　　xss攻击通常指的是通过利用网页开发时留下的漏洞，通过巧妙的方法注入恶意指令代码到网页，使用户加载并执行攻击者恶意制造的网页程序。这些恶意网页程序通常是JavaScript，但实际上也可以包括Java、VBScript、Activex、Flash或者甚至是普通的HTML。攻击成功后，攻击者可能得到包括但不限于更高的权限、私密网页内容、会话和Cookie等各种内容。

　　XSS主要分为：反射型XSS、存储型XSS、DOM型XSS三种攻击类型，而每种类型的攻击原理都不一样的。其中反射型XSS和DOM-based型XSS可以归类为非持久型XSS攻击，存储型XSS归类为持久型XSS攻击。

　　反射型XSS：攻击者可通过特定的方式来诱惑受害者去访问一个包含恶意代码的URL。当受害者点击恶意链接URL的时候，恶意代码会直接在受害者的主机上的浏览器执行。

　　存储型XSS：主要是将恶意代码上传或存储到服务器中，下次只要受害者浏览包含此恶意代码的页面就会执行恶意代码。

　　DOM-based型XSS：客户端的脚本程序可以动态地检查和修改页面内容，而不依赖于服务器端的数据。例如客户端如从URL中提取数据并在本地执行，如果用户在客户端输入的数据包含了恶意的JavaScript脚本，而这些脚本没有经过适当的过滤和消毒，那么应用程序就可能受到DOM-based XSS攻击。需要特别注意以下的用户输入源document.url、location.hash、location.search、document.referrer等。