暴力破解

Cross-Site Scripting

XSS（跨站脚本）概述

• XSS是一种发生在Web前端的漏洞，所以其危害的对象主要是前端用户。

• XSS漏洞可以用来进行钓鱼攻击，前端js挖矿，获取用户cookie，甚至可以结合浏览器自身的漏洞对用户主机进行远程控制等

跨站脚本漏洞类型及测试流程

跨站脚本漏洞常见类型

• 反射型 交互的数据一般不会被存在数据库里面，一次性，一般出现在查询类等页面。

• 存储型 交互的数据被存储在数据库里，永久性存储，一般出现在留言板，注册类等页面。

• DOM型 不与后台服务器产生数据交互，通过DOM操作前端代码 输出的时候产生的问题，一次性，也属于反射型。

XSS漏洞形成的原因：

主要原因是程序对输入和输出控制不够严格，导致“精心构造”的脚本输入后，在输出到前端时被浏览器当作有效代码解析执...

输入框中输入： ' onclick="alert('xss')"> 构造之后的完成语句： <a href='' onclick="alert(‘xss’)">'>what do you see?</a> 输入后点击click me 后，点击 what do you see 便会弹窗了。

DOM型XSS-X

与上一关的区别就是这...