（一）XSS简介

• 跨站脚本攻击XSS(Cross Site Scripting)。恶意攻击者往Web页面里插入恶意Script代码，当用户浏览该页面时，嵌入Web里面的Script代码会被执行，从而达到恶意攻击用户的目的。XSS通常被用于获取Cookie、以受攻击者的身份进行操作等行为。
• XSS分为：反射型 、存储型 、DOM型

（二）反射型XSS

• 非持久化，需要欺骗用户自己去点击链接才能触发XSS代码（服务器中没有这样的页面和内容），一般容易出现在搜索页面，且受到XSS Auditor、NoScript等防御手段的影响较大。反射型XSS大多数是用来盗取用户的Cookie信息。

• 输入框中提交数据：<script>alert('Hack')</script>，提交表单后，网页直接弹出了Hack弹窗，可以看到，我们插入的语句已经被页面给执行了。这种漏洞数据流向是： 前端–>后端–>前端。

（三）存储型XSS

• 攻击者能够把攻击载荷存入服务器的数据库中，造成持久化的攻击。

• 攻击者在社区写下一篇包含恶意 JavaScript代码的博客文章或评论，文章或评论发表后，所有访问该博客文章或评论的用户，都会在他们的浏览器中执行这段恶意的JavaScript代码。

• 存储型攻击大致需要经历以下几个步骤
  1、首先攻击者利用站点漏洞将一段恶意JavaScript代码提交到网站数据库中
  2、然后用户向网站请求包含了恶意 JavaScript脚本的页面
  3、当用户浏览该页面的时候，恶意脚本就会执行，如将用户的cookie信息等数据上传到恶意服务器

（四）DOM型XSS

• DOM型XSS一般和服务器的解析响应没有直接关系，而是在JavaScript脚本动态执行的过程中产生的。通过恶意脚本修改页面的DOM节点，是发生在前端的攻击

• 基于DOM攻击大致需要经历以下几个步骤
  1、攻击者构造出特殊的URL，其中包含恶意代码
  2、用户打开带有恶意代码的URL
  3、用户浏览器接受到响应后执行解析，前端JavaScript取出URL中的恶意代码并执行
  4、恶意代码窃取用户数据并发送到攻击者的网站，冒充用户行为，调用目标网站接口执行攻击者指定的操作。

（五）XSS危害

• 用户的Cookie被获取，其中可能存在Session ID等敏感信息。攻击者可能用对应Cookie登陆服务器。
• 攻击者能够在一定限度内记录用户的键盘输入。
• 攻击者通过CSRF等方式以用户身份执行危险操作。
• XSS蠕虫。
• 获取用户浏览器信息。
• 利用XSS漏洞扫描用户内网。

（六）XSS绕过

• 区分大小写过滤标签 <scripT>alert('hack')</scripT>
• 嵌套的script标签绕过<scr<script>ipt>alert('hack')</scr</script>ipt>
• 无法使用<script>标签注入XSS代码，可以通过img、body等标签的事件src 注入恶意的 js 代码。<img src=1 οnerrοr=alert('hack')>

（七）XSS防御

• 过滤，如：<script>、<img>、<a>等标签进行过滤。
• 编码，如：<>在输入的时候要对其进行转换编码，防止浏览器对该标签进行解释执行的。
• 限制，对预期的输入限制长度强，制截断来。