反射/存储/DOM型XSS攻击原理及攻击流程详解

Posted 2023-04-01 G3et

文章目录

• XSS漏洞原理
• 1、XSS分类
• • 1.1 攻击流程
• 2、存储型XSS
• • 2.1 攻击流程
• 3、DOM型XSS
• • 3.1 攻击流程
• XSS修复

---

XSS漏洞原理

XSS（跨站脚本攻击）是一种常见的 Web 安全漏洞，其允许攻击者在恶意用户的浏览器中执行脚本。这可能导致数据泄露、控制用户浏览器或执行其他恶意操作。

XSS 攻击通常利用网页的客户端代码（通常是 html 或 javascript）来执行。攻击者可能会向网页中插入恶意的 HTML 元素或 JavaScript 代码，试图欺骗浏览器执行攻击者的脚本。

---

1、XSS分类

反射型 XSS 攻击通常发生在服务器将用户的输入嵌入到网页中并将其返回给用户时。这意味着，攻击代码不会永久存储在服务器上，而是在用户浏览网页时进入了网页并在浏览器中执行。

举个例子，假设有一个网站允许用户在搜索框中输入关键字，然后返回搜索结果。如果该网站存在反射型 XSS 漏洞，那么攻击者可能会输入一些带有恶意脚本的关键字，当其他用户在该网站上搜索该关键