XSS漏洞基本概念

dom

基于dom的xss是一种xss攻击，其中攻击的payload由于修改的是浏览器本地的dom树而执行，并不会传到服务器上，这也使得dom型xss比较难以检测

存储型

存储型xss是一种持久型跨站脚本，他的xss代码不是写在某个参数（变量）中，而是写进数据库或文件等可以永久保存的介质中。存储型xss通常出现在留言板中，我们在留言板留言，将恶意代码写进数据库中，此时我们只完成了第一步，因为xss使用的是js代码，js代码运行环境是浏览器，我们需要浏览器从服务器中载入恶意代码，才能触发真正的xss。

XSS的危害 

针对用户:

        盗取cookie

        网络钓鱼

        放马挖矿

        广告刷流量

针对web服务:

        劫持后台

        传播蠕虫

        篡改页面

        内网扫描

XSS漏洞的验证

我们可以用简单的代码进行验证，这样的代码叫做PoC（Proof of Concept）

<script>alert(1)</script>
<a href="javascript:alert(1)">aaa</a>
<img src=1 onerror="alert(1)">

XSS的黑盒测试

尽可能找到一些用户可控的并且能够输出在页面代码中的地方,比如:

URL的每一个参数、URL本身、表单、搜索框、常见业务等场景

重灾区:评论区、留言区、个人信息、订单信息等

针对型:站内信、网页即时通讯、私信、意见反馈

存在风险:搜索框、当前目录、图片属性等

XSS漏洞的白盒测试

关于XSS代码审计的地方着重于接收参数的地方和关键字入手

php中常见的接受参数的方式有$GET、$POST、$_REQUEST等，可以搜索所有接受参数的地方。然后对接受到的数据进行跟踪，看看有没有输出到页面中，然后看输出到页面中的代码有没有被过滤和html编码处理

也可以搜索类似echo的输出语句，看是从哪里来的，我们能否控制，如果从数据库来，我们能否控制数据库中的数据，存到数据库之前有没有进行过滤

大多数程序会统一调用封装在公共文件的函数，我们需要审计这些公共函数看有没有过滤，绕过的可能。