XSS入门基础

一、XSS的入门与介绍
什么是跨站脚本攻击？
是一种注入式的攻击方式

XSS的成因

• 对于用户输入没有严格控制而直接输出到页面

• 对非预期输入的信任

   XSS的危害
  

• 盗取各类用户账号，如机器登录账号、用户网银账号、各类管理员账号

• 窃取数据
• 非法转账
• 挂马
• …

二、常规XSS的分类

• 存储型(持久型)
  
• 反射型(非持久型)
  

- DOM型
DOM型也属于反射型的一种，不过比较特殊，所以一般也当作一种单独类

三、
其它的XSS种类
mXSS如下：

等等。
四、XSS盲打平台与蠕虫

• XSS盲打是指攻击者对数据提交后展现的后台未知情况下的一种XSS攻击方式
• XSS盲打平台就是为这种方式提供基本平台功能

XSS蠕虫

• Samy蠕虫