XSS全称跨站脚本，是为不和层叠样式表(Cascading Style Sheets, CSS)的缩写混淆，故将跨站脚本缩写为XSS，XSS是一种在web应用中的计算机安全漏洞，它允许恶意web用户将代码植入到提供给其它用户使用 的页面中 ------ 百度百科
如上是的解释，实际上xss我们可以简单的理解为html注入，就是把咱们可以控制的变量作为js代码去执行，我们在漏洞挖掘中验证漏洞危害的方法就是让目标弹窗，只要弹窗成功就可以深入利用，只需要通过弹窗就可以证明危害提交相应得平台，在学习本文之前大家应该学习一下关于javascript的基础但是没有关系，我们已经为你想到了，下面就是我们xss的几种姿势了
首先假设我们这有个发文章的者将恶意代码输入到文章的，并且发表，这是恶意代码会被储存进数据库这是用户访问数据库会返回存在恶意代码的文章，我和坐台女的那些事然后就会被触发这就是存储型xss但是往往我们的利用不是那么顺利的有时候需要进行绕过和其他姿势，比如咱们的内容会被包含在某些标签和引号内，这个时候我们就要把原有的引号或标签闭合，让我们恶意代码能成功的执行
服务器未对用户请求参数做任何编码或转义处理，直接将参数作为响应的一部分输出到页面中。反射型XSS是一次性的，很容易实施钓鱼，即诱使被者点击某条恶意链接就可触发漏洞 ----------反射型xss定义
原理就是表单的构造这里举一个例子上上周收到一个朋友的二维码，他说昨天吃饭的照片在这里面，这肯定不是本人，然后我就开始去看他链接的跳转最后找到了娱乐平台的一个链接赛克/%00%00%00%00%00%00%00scripTalert(1)/scripT这个就是一个反射型的xss
网友评论 ()条 查看