[TOC]
7.1 XSS 攻击概述
XSS 攻击全称跨站脚本攻击。是指用户在 Web 页面中提交恶意脚本，从而使浏览包含恶意脚本的页面的用户在不知情的情况下执行该脚本，导致被攻击的行为。
与 SQL 注入类似，XSS 也是利用提交恶意信息来实现攻击效果的攻击行为。但是 XSS 一般提交的是 Javascript 脚本，运行在 Web 前端，也就是用户的浏览器；而 SQL 注入提交的 SQL 指令是在后台数据库服务器执行。所以两者攻击的对象是不一样的。
XSS 按照攻击的手法，一般可以分为反射型 XSS（Reflected）、存储型 XSS（Strored）、DOM 型 XSS（DOM）。
反射型 XSS 是指恶意的攻击脚本包含在 URL 中，只有当用户访问了包含恶意脚本的 URL，才会被害。反射型的攻击，攻击脚本不会写入网站的数据库，是一次性的攻击，所以黑客一般需要诱骗用户点击包含攻击脚本的 URL，才能攻击成功。
存储型 XSS 则是把攻击脚本提交到网站后台数据库，只要有人访问了显示该数据内容的页面，就会被攻击。比较常见的场景就是黑客发表了一篇包含攻击脚本的帖子，那么只要有人访问该帖子内容的用户，就会自动在他们的浏览器上执行攻击脚本。相对于反射型，存储型的 XSS 成功率更高。
DOM 型 XSS 是指基于 DOM 文档对象模型的 XSS 攻击。编写网页时，经常会用到各种 DOM 对象，如 document.referer、document.write 等等。DOM 型 XSS 攻击的输出点就位于 DOM 对象上。严格来说，DOM 型 XSS 即有可能是反射型，也有可能是存储型
7.2 Low 级别反射型 XSS 攻击实战
- 安全级别设置为 Low，点击 XSS(Reflected) 按钮，进入反射型 XSS 攻击模块，如图 7-1
图 7-1 - 尝试提交弹窗脚本 ，输出用户 cookie，可以直接成功，说明 Low 级别未做任何防护措施，如图 7-2
图 7-2
7.3 Medium 级别反射型 XSS 攻击实战
- 安全级别设置为 Medium，再次尝试直接提交输出 cookie 脚本，发现把脚本内容直接显示出来了，说明对敏感的 JS 脚本做了过滤或转义，如图 7-3
图 7-3 - 查看页面源码，发现如下代码 $name = str_replace( ‘
若有收获，就点个赞吧
0 人点赞
