xss基础

Posted rain99-

tags:

篇首语:本文由小常识网(cha138.com)小编为大家整理,主要介绍了xss基础相关的知识,希望对你有一定的参考价值。

0x0 定义

 技术图片

技术图片

 

 

总结:

(1)     在页面显示

(2)     用户可控

满足以上两点就有可能存在xss

 

0x1反射型

 技术图片

 

0x2存储型

 技术图片

 

0x3 DOM型

 技术图片

 

与反射型相似

也是从get等参数传参

反射型传参,接受者是后端,输出到前端

DOM型是,前端js直接拿到参数输出到前端,未经过后端

 

0x4 修复

 技术图片

 

以上是关于xss基础的主要内容,如果未能解决你的问题,请参考以下文章

结合代码对xss基础的学习

XSS基础学习

XSS漏洞基础入门

XSS小白基础篇

xss基础

Codeigniter - 在帖子的基础上禁用 XSS 过滤