一次反射型XSS漏洞发现的过程

1. 什么是反射型XSS

反射型 XSS（Cross - Site Scripting）也被称为非持久型 XSS。它是一种常见的网络安全漏洞。简单来说，反射型 XSS 是指攻击者通过诱使用户点击一个恶意链接或者提交一个特制的表单，将恶意脚本注入到当前的 HTTP 请求中。当服务器处理这个请求时，恶意脚本会被包含在响应中，然后在用户的浏览器中执行。与持久型 XSS 不同的是，反射型 XSS 的恶意脚本不会被存储在服务器端，而是仅仅在这次请求 - 响应的交互过程中被执行。

我写过一篇博客分析过不同种类的XSS漏洞。欢迎查看：

XSS原理&dvwa&xssvalidator使用-优快云博客

2. 漏洞发现过程

2.1 扫描发现疑似XSS漏洞

在进行网络安全评估时，我们使用了专业的安全扫描工具对目标网站进行全面的检测。扫描工具在分析网站的各个页面和交互流程时，标记出了一个可能存在 XSS 漏洞的区域。根据扫描工具的提示，我们初步判断这些区域存在较高的反射型 XSS 风险。

点击进入查看扫描结果，打开相关的探测报文：