复现XSS漏洞及分析

一、xss是什么？

XSS漏洞概述：

跨站脚本攻击XSS(Cross Site Scripting)，为区别层叠样式表(Cascading Style Sheets, CSS)，所以改写为XSS

类型一：反射型

特点：
1、非持久型，不保存到正常服务器的数据库中
2、反射型XSS的被攻击对象是特定的，使用含有反射型XSS的特制URL

实验一

http://127.0.0.1/DVWA-master/vulnerabilities/xss_r/?name=<img src=1 οnerrοr=alert(1)>1

类型二：存储型

特点：
1、持久型，攻击脚本将被永久地存放在目标服务器的数据库或文件中，具有很高的隐蔽性
2、存储型XSS非特定攻击用户，攻击者将存储型XSS代码写进有XSS漏洞的网站上后，只要有用户访问这个链接就会被攻击

类型三：DOM型

特点：
反射型xss和存储型xss会与后台交互，DOM型xss的实现过程都是在前台

实验二

http://127.0.0.1/DVWA-master/vulnerabilities/xss_d/?default=<script>alert(1)</script>

实验三：

http://127.0.0.1/xsslabs/level1.php?name=<script>alert(1)</script>

DOM(Document Object Model)，是一种文档对象模型，DOM通常用于代表在HTML、XHTML和XML中的对象，使用DOM可以允许程序和脚本动态地访问和更新文档的内容、结构和样式，本质就是一种树状的模型。
DOM型XSS是基于DOM文档对象模型的一种漏洞，所以受客户端浏览器的脚本代码所影响，而不是想前面两种会与服务器交互(不是解析，是交互)。
DOM型XSS是取决于输出的位置，并不取决于输出环境，因此也可以说DOM型XSS既有可能是反射型的，也有可能是存储型的，就是说它的输出点是在DOM位置上。

---

二，实验过程

开始复现
步骤1：设置漏洞环境
我们需要一个包含XSS漏洞的Web应用。我们可以使用一个简单的示例页面来模拟漏洞。以下是一个示例代码：

在这个示例中，用户输入的内容将被显示在页面上。然而，由于没有对用户输入进行过滤和转义，攻击者可以注入恶意脚本。

步骤2：复现XSS漏洞
尝试在输入框中输入以下内容：

<script>alert("恶意脚本被执行！")</script>

点击“提交”按钮，你将会看到一个弹窗显示“恶意脚本被执行！”。这就是一个简单的反射型XSS漏洞。

步骤3：分析漏洞
在这个示例中，漏洞的原因在于未对用户输入进行适当的过滤和转义。恶意脚本被嵌入到页面中，并在用户浏览器中执行。攻击者可以利用这个漏洞进行各种恶意活动

步骤4：修复漏洞

在修复版中，我们使用了escapeHtml函数对用户输入进行HTML转义，将特殊字符（如<和>）转换为对应的HTML实体。这样可以防止恶意脚本被执行。

通过这个示例，我们可以理解XSS漏洞的原理、危害以及修复方法。在实际开发中，开发人员应该始终对用户输入进行充分的验证、过滤和转义，以防止XSS等安全漏洞的出现。