4.2. XSS

内容索引:

• 4.2. XSS
• 4.2.1. 分类
• • • 4.2.1.1. 反射型XSS
    • 4.2.1.2. 储存型XSS
    • 4.2.1.3. DOM XSS
    • 4.2.1.4. Blind XSS
• 4.2.2. 危害
• 4.2.3. 同源策略
• • • 4.2.3.1. 简介
    • • 4.2.3.1.1. file域的同源策略
      • 4.2.3.1.2. cookie的同源策略
      • 4.2.3.1.3. Flash/SilverLight跨域
    • 4.2.3.2. 源的更改
    • 4.2.3.3. 跨源访问
    • • 4.2.3.3.1. JSONP跨域
      • 4.2.3.3.2. 跨源脚本API访问
      • 4.2.3.3.3. 跨源数据存储访问
    • 4.2.3.4. CORS
    • • 4.2.3.4.1. 常见请求头
      • 4.2.3.4.2. 常见返回头
      • 4.2.3.4.3. 防御建议
    • 4.2.3.5. 阻止跨源访问
• 4.2.4. CSP
• • • 4.2.4.1. CSP是什么？
    • 4.2.4.2. 配置
    • • 4.2.4.2.1. 指令说明
      • 4.2.4.2.2. 关键字
      • 4.2.4.2.3. 配置范例
    • 4.2.4.3. Bypass
    • • 4.2.4.3.1. 预加载
      • 4.2.4.3.2. MIME Sniff
      • 4.2.4.3.3. 302跳转
      • 4.2.4.3.4. iframe
      • 4.2.4.3.5. base-uri
      • 4.2.4.3.6. 其他
• 4.2.5. XSS数据源
• • • 4.2.5.1. URL
    • 4.2.5.2. Navigation
    • 4.2.5.3. Communication
    • 4.2.5.4. Storage
• 4.2.6. Sink
• • • 4.2.6.1. 执行JavaScript
    • 4.2.6.2. 加载URL
    • 4.2.6.3. 执行HTML
• 4.2.7. XSS保护
• • • 4.2.7.1. HTML过滤
    • 4.2.7.2. X-Frame
    • 4.2.7.3. XSS保护头
• 4.2.8. WAF Bypass
• 4.2.9. 技巧
• • • 4.2.9.1. httponly
    • 4.2.9.2. CSS 注入
    • • 4.2.9.2.1. 基本介绍
      • 4.2.9.2.2. CSS selectors
      • 4.2.9.2.3. Abusing Unicode Range
    • 4.2.9.3. Bypass Via Script Gadgets
    • • 4.2.9.3.1. 简介
      • 4.2.9.3.2. 例子
    • 4.2.9.4. RPO(Relative Path Overwrite)
• 4.2.10. Payload
• • • 4.2.10.1. 常用
    • 4.2.10.2. 大小写绕过
    • 4.2.10.3. 各种alert
    • 4.2.10.4. 伪协议
    • 4.2.10.5. Chrome XSS auditor bypass
    • 4.2.10.6. 长度限制
    • 4.2.10.7. jquery sourceMappingURL
    • 4.2.10.8. 图片名
    • 4.2.10.9. 过期的payload
    • 4.2.10.10. css
    • 4.2.10.11. markdown
    • 4.2.10.12. iframe
    • 4.2.10.13. form
    • 4.2.10.14. meta
• 4.2.11. 持久化
• • • 4.2.11.1. 基于存储
    • 4.2.11.2. Service Worker
    • 4.2.11.3. AppCache
• 4.2.12. 参考链接
• • • 4.2.12.1. wiki
    • 4.2.12.2. Challenges
    • 4.2.12.3. CSS
    • 4.2.12.4. 同源策略
    • 4.2.12.5. bypass
    • 4.2.12.6. 持久化
    • 4.2.12.7. Tricks