【XSS漏洞-01】XSS漏洞简介、危害与分类及验证

目录

• 1 XSS漏洞简介
• 2 XSS漏洞危害
• 3 XSS漏洞分类
• • 3.1 反射型XSS
  • 3.2 存储型XSS
  • 3.3 DOM型XSS
  • • 3.3.1 节点树模型
    • 3.3.2 DOM型XSS
• 4 漏洞验证
• • 4.1 漏洞验证相关概念
  • 4.2 漏洞验证相关概念之间的区别
  • 4.3 常见POC
• 5 XSS漏洞验证实例
• • 5.1 反射型XSS漏洞验证实例
  • 5.2 存储型XSS漏洞验证实例
  • 5.3 DOM型XSS漏洞验证实例
• 6 总结
• 参考文章

1 XSS漏洞简介

定义/原理：跨站脚本（Cross-Site Scripting），本应该缩写为CSS，但是该缩写已被层叠样式脚本Cascading Style Sheets所用，所以改简称为XSS。也称跨站脚本或跨站脚本攻击。跨站脚本攻击XSS通过将恶意得Script代码注入到Web页面中，当用户浏览该页之时，嵌入其中Web里面的Script代码会被执行，从而达到恶意攻击用户的目的。

本质：是一种针对网站应用程序的安全漏洞攻击技术，是代码注入的一种 。

特点：XSS主要基于JavaScript完成恶意的攻击行为，由于JS可以非常灵活地操作html、css和浏览器，使得跨站脚本攻击的“想象”空间特别大。

攻击对象：被攻击者的浏览器。用户最简单的动作就是使用浏览器上网，并且浏览器中有javascript解释器，可以解析javascript，然后浏览器不会判断代码是否恶意，也就是说xss的对象是用户的浏览器。

一般的攻击过程：

• 攻击者将恶意代码注入到服务器中（如论坛、留言板、邮件等）；
• 用户在没有防备的情况下访问了被注入了恶意代码的服务器；
• 服务器将含有恶意代码的网页响应给客户端；
• 在客户端浏览器中触发JS恶意代码。

微博、留言板、聊天室等等收集用户输入的地方，都可能被注入xss代码，都存在遭受xss的风险，只要没有对用户的输入进行严格过滤，就会被xss。当攻击者可以将恶意代码注入到服务器中，我们就认为其存在xss漏洞。

2 XSS漏洞危害

恶意用户利用xss代码攻击成功后，可能会得到很高的权限，XSS漏洞主要有以下危害：
（1）盗取各种用户账号；
（2）窃取用户Cookie资料，冒充用户身份进入网站；
（3）劫持用户会话，执行任意操作；是指操作用户浏览器；
（4）刷流量，执行弹窗广告；
（5）传播蠕虫病毒。
等等

3 XSS漏洞分类

XSS漏洞大概可以分为三个类型：反射型XSS、存储型XSS和DOM型XSS。

3.1 反射型XSS

定义：反射型XSS是非持久性、参数型跨站脚本。反射型XSS的JS代码在web应用的参数（变量）中，如搜索框的反射型XSS。

特点：这种攻击方式往往具有一次性。

攻击方式：攻击者通过电子邮件等方式将包含xss代码的恶意链接发送给目标用户。当目标用户访问该链接时，服务器接收该目标用户的请求并进行处理，然后服务器把带有xss代码的数据发送给目标用户的浏览器，浏览器解析这段带有xss代码的恶意脚本后，就会触发xss漏洞。

3.2 存储型XSS

定义：存储型XSS是持久性跨站脚本，持久性体现在xss代码不是在某个参数（变量）中，而是写进数据库或文件等可以永久保存数据的介质中。存储型XSS通常发生在留言板等地方。我们在留言板位置留言，将恶意代码写进数据库中。

特点：攻击脚本将被永久地存放在目标服务器的数据库或文件中，具有很高的隐蔽性。

攻击方式：这种攻击多见于论坛、博客和留言板，攻击者在发帖的过程中，将恶意脚本连同正常信息一起注入帖子的内容中。随着帖子被服务器存储下来，恶意脚本也永久地被存放在服务器的后端存储器中 。 当其他用户浏览这个被注入了恶意脚本的帖子时，恶意脚本会在他们的浏览器中得到执行 。所以需要浏览器从服务器载入恶意的xss代码，才能真正触发xss。

反射型与存储型SCC对比：
如果我们能够谨慎对待不明链接，那么反射型XSS攻击将没有多大作为，而存储型XSS则不同，由于它注入在一些我们信