XSS的原理分析与解剖
Posted FreeBuf
tags:
篇首语：本文由小常识网(cha138.com)小编为大家整理，主要介绍了XSS的原理分析与解剖相关的知识，希望对你有一定的参考价值。
作者 Black-Hole
0×01 前言:
《xss攻击手法》一开始在互联网上资料并不多(都是现成的代码，没有从基础的开始)，直到刺的《白帽子讲WEB安全》和cn4rry的《XSS跨站脚本攻击剖析与防御》才开始好转。
我这里就不说什么xss的历史什么东西了，xss是一门又热门又不太受重视的Web攻击手法，为什么会这样呢，原因有下：
1、耗时间 2、有一定几率不成功 3、没有相应的软件来完成自动化攻击 4、前期需要基本的html、js功底，后期需要扎实的html、js、actionscript2/3.0等语言的功底 5、是一种被动的攻击手法 6、对website有http-only、crossdomian.xml没有用
但是这些并没有影响黑客对此漏洞的偏爱，原因不需要多，只需要一个
Xss几乎每个网站都存在，google、baidu、360等都存在。
0×02 原理:
首先我们现在本地搭建个php环境(可以使用phpstudy安装包安装)，然后在index.php文件里写入如下代码:
以上是关于XSS的原理分析与解剖的主要内容，如果未能解决你的问题，请参考以下文章