XSS跨站脚本漏洞*

XSS漏洞作为OWASP TOP 10 漏洞中的前三甲，安全问题尤为突出。本课程详细的讲解了XSS跨站请求伪造漏洞，从漏洞原理到系统实战，再到防御方式。通过实战开源系统漏洞，让你清楚了解漏洞的产生，只有了解攻击者的攻击技巧与思路，才可以做到更好的防御。
Cross-Site Scripting 简称为“CSS”，为避免与前端叠成样式表的缩写”CSS”冲突，故又称XSS。一般XSS可以分为如下几种常见类型：
1.反射性XSS;
2.存储型XSS;
3.DOM型XSS;

XSS漏洞一直被评估为web漏洞中危害较大的漏洞，在OWASP TOP10的排名中一直属于前三的江湖地位。XSS是一种发生在前端浏览器端的漏洞，所以其危害的对象也是前端用户。形成XSS漏洞的主要原因是程序对输入和输出没有做合适的处理，导致“精心构造”的字符输出在前端被访问时，被浏览器当作有效代码解析执行，从而产生危害。因此在XSS漏洞的防范上，一般会采用“对输入进行过滤”和“输出进行转义”的方式进行处理:

• 输入过滤：对输入进行过滤，不允许可能导致XSS攻击的字符输入;
• 输出转义：根据输出点的位置对输出到前端的内容进行适当转义;

攻击者利用网站漏洞把恶意的脚本代码注入到网页中，当其他用户浏览这些网页时，就会执行其中的恶意代码

最最基础的一个代码就是：，你甚至可以在本地建一个 txt，输入它，改成 html 之后用浏览器打开，就会发现弹了一个窗。

xss靶场：
http://xss-quiz.int21h.jp/
答案：https://www.yuque.com/rustdream/ntdkl2/idu9lm

http://test.ctf8.com/
答案：https://www.yuque.com/hxfqg9/web/wq95oo

XSS漏洞作为OWASP TOP 10 漏洞中的前三甲，安全问题尤为突出。本课程详细的讲解了XSS跨站请求伪造漏洞，从漏洞原理到系统实战，再到防御方式。通过实战开源系统漏洞，让你清楚了解漏洞的产生，只有了解攻击者的攻击技巧与思路，才可以做到更好的防御。
XSS1漏洞作为OWASP TOP 10 漏洞中的前三甲，安全问题尤为突出。本课程详细的讲解了XSS跨站请求伪造漏洞，从漏洞原理到系统实战，再到防御方式。通过实战开源系统漏洞，让你清楚了解漏洞的产生，只有了解攻击者的攻击技巧与思路，才可以做到更好的防御。
XSS漏洞作为OWASP TOP 10 漏洞中的前三甲，安全问题尤为突出。本课程详细的讲解了XSS跨站请求伪造漏洞，从漏洞原理到系统实战，再到防御方式。通过11实战开源系统漏洞，让你清楚了解漏洞的产生，只有了解攻击者的攻击技巧与思路，才可以做到更好的防御。