反射型XSS,存储型XSS，Dom型XSS，如何获取cookie,XSS钓鱼，XSS获取键盘记录

XSS：

反射型XSS,存储型XSS，Dom型XSS，如何获取cookie,XSS钓鱼，XSS获取键盘记录

一、跨站脚本漏洞（XSS）
XSS漏洞一直被评估为web漏洞中危害较大的漏洞

XSS是一种发生在web前端的漏洞，主要危害前端用户

XSS可以通过进行钓鱼攻击，前端js挖矿，用户cookie获取，甚至结合浏览器自身漏洞对主机进行远程控制等

攻击流程图：

危害：存储型>反射型>DOM型

反射型：
交互的数据一般不会被存在数据库中，一次性，所见即所得，一般出现在查询类页面等

存储型：
交互的数据会被存在数据库中，永久性存储，一般出现在留言板，注册等页面

DOM型：
不与后台服务器产生数据交互，是一种通过DOM操作前端代码输出的时候产生的问题，一次性也属于反射型

XSS漏洞形成的原因：

跨站脚本漏洞测试流程：

1、在目标站点上找到输入点，比如查询接口，留言板等
2、输入一组“特殊字符+唯一识别字符”，点击提交后，查看返回的源码，是否有做对应的处理
3、通过搜索定位到唯一字符，结合唯一字符前后语法确认是否可以构造执行js的条件（构造闭合）
4、提交构造的脚本代码（以及各种绕过姿势），看是否可以成功执行，如果成功执行则说明存在XSS漏洞

TIPS：

1、一般查询接口容易出现反射型XSS，留言板容易出现存储型XSS
2、由于后台可能存在过滤措施，构造的脚本可能会被过滤掉，而无法生效，或者环境限制了执行（浏览器）
3、通过变化不同的脚本，尝试绕过后台过滤机制；

---

二、反射型XSS（get/post）

打开pikachu 反射型XSS（get）
输入 ’ " < > 6666等特殊字符
检验是否会对特殊字符进行过滤

得到该结果

然后按一下F12 打开控制器 查看前端代码

ctrl+F打开搜索界面 输入6666 进而查询到我们刚才构造

看到我们输入的内容被输出到了p标签中，这样就意味着我们输入的js也会被原封不动的输入进去

接下来我们打开控制器审查一下元素