XSS攻击（反射型、存储型、dom型、PDF、SWF、SVG）

一、XSS攻击是什么

XSS是恶意攻击者往 Web 页面里插入恶意可执行网页脚本代码，当用户浏览该页之时，嵌入其中 Web 里面的脚本代码会被执行，从而可以达到攻击者盗取用户信息或其他侵犯用户安全隐私的目的。

二、XSS分类

• 反射型XSS
  常见情况是攻击者通过构造一个恶意链接的形式，诱导用户传播和打开， 由于链接内所携带的参数会回显于页面中或作为页面的处理数据源，最终造成XSS攻击。
• 存储型XSS
  存储型XSS是持久化的XSS攻击方式，将恶意代码存储于服务器端， 当其他用户再次访问页面时触发，造成XSS攻击。
  
• dom型XSS
  dom型XSS和反射型XSS类似，都是通过构造一个恶意链接的形式，诱导用户传播和打开，但是操作的对象是dom文档
  
• SVGXSS
  SVG(Scalable Vector Graphics)是一种基于XML的二维矢量图格式，和我们平常用的jpg/png等图片格式所不同的是SVG图像在放大或改变尺寸的情况下其图形质量不会有所损失，并且我们可以使用任何的文本编辑器打开SVG图片并且编辑它，目前主流的浏览器都已经支持SVG图片的渲染。为什么这样的SVG图片会造成跨站脚本问题呢？
  这是因为SVG是支持通过脚本语言来动态访问和修改SVG的任何内容，这点和HTML中的DOM类似，或者说完全一致。因为SVG中的所有标签和属性都