by：mirror王宇陽xss攻擊是指在網頁中嵌入一段惡意的客戶端js指令碼**片段，js指令碼惡意**可以獲取使用者的cookie、url跳轉、內容篡改、會話劫持……等。
xss的攻擊類別分為：反射型、儲存型、dom型等三大類攻擊類別。
反射型xss會把使用者輸入的資料直接返回給頁面，是一種非持久型攻擊；這型別的xss是最為常見的，主要的利用方法就是惡意指令碼新增到引數（url）傳送給使用者誘騙使用者點選後反射資料給頁面。
惡意利用
我們通過向受害者傳送如下的惡意url就可以實現在使用者客戶端執行該惡意js指令碼；
儲存型xss是一種持久的xss攻擊類別，攻擊者將惡意指令碼植入到服務端資料庫或長期的嵌入在html頁面中；當使用者符合觸發條件後就會觸發js的xss惡意指令碼。
儲存型的xss通常會儲存在客戶端或資料庫中，當使用者訪問頁面即觸發xss。
儲存型的xss不需要構造url誘騙使用者去點選，大大的減少暴露和增加隱秘性。
基於dom的xss攻擊手段，效果上和反射型xss類似；通過修改頁面的dom節點形成xss。
dom規定：
命名實體：命名以 「&」 開頭，分號結尾；參考：實體編碼字元
字元編碼：十進位制、十六進製制ascii編碼或unicode字元編碼
線下工具：url編碼解碼工具（burp-decoder）
使用手動檢測可以最大精確化，但是對於大型的web應用是困難的是；最首要的重要就是**有輸入、輸入的結果輸出的地方。
手工檢測xss要使用特殊意義的字元，這樣可以快速的測試是否存在xss；
cookie時能夠讓**伺服器吧少量的文字資料儲存到客戶端的硬碟或記憶體中，用於維持http無狀態協議導致的可持續**會話；
防止xss竊取cookie可以使用httponlycookie；
當乙個cookie在set-cookie訊息頭中被標明為httponly時，客戶端的js是不可以直接訪問該cookie的。
使用者在訪問**的時候為了防止惡意指令碼在自己的客戶端上唄執行，也可以在瀏覽器上安裝乙個外掛程式，利用外掛程式的功能來禁止頁面的指令碼執行。
XSS學習筆記
程式對輸入和輸出的控制不嚴格，導致攻擊者構造的j ascript 在前端時被瀏覽器當作有效 解析執行產生危害 攻擊者在url中插入xss 使用者開啟後受到xss攻擊 xss 經過伺服器，輸出到頁面上 1.攻擊者構造惡意 儲存到資料庫中 2.使用者訪問頁面，頁面調取資料，觸發惡意指令碼 攻擊者在url...
02 XSS漏洞基礎
xss即跨站指令碼，由於web應用程式對使用者輸入過濾的不足而造成的漏洞。攻擊者可以利用 的xss漏洞，插入惡意的指令碼 到網頁中，當其他的使用者訪問該網頁時就會執行網頁中的惡意 從而對該使用者產生攻擊和危害。1.1 跨站指令碼 跨站指令碼的重點不在 跨 上，而是在 指令碼 上，因為 跨 是屬於瀏覽...
DVWA初級學習 XSS
xss攻擊其實一直是web安全中的乙個群眾話題，我們可以通過構造乙個xss來實現對目標 的攻擊和資訊竊取，目前，分為簡單，普通和複雜 通過輸入進行測試，如果沒有任何過濾，將會彈出alert資訊框，我們可以寫乙個比較複雜的js指令碼放到自己伺服器上，然後在注入點通過img或script來觸發執行，可以...