【渗透测试-web安全】XSS注入

版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。

本文链接： https://blog.csdn.net/harry_c/article/details/102481500

基本分类

存储型XSS
反射型XSS
DOM型XSS

存储型XSS

黑客在前端写入XSS到数据库–>用户进行web访问–>向服务器请求数据–>返回带XSS脚本的数据–>前端出发XSS
注意事项：一般通过将携带XSS的数据写入到数据库中，比如留言功能中构造对应的XSS，或者通过其他的形式写入XSS内容到数据库中
例：

<img src=a onerror=alert(/XSS/)>

反射型XSS

黑客通过邮件或聊天工具给目标发送携带XSS脚本的链接–>用户访问链接–>浏览器请求数据–>服务器将携带XSS注入的数据写入到相应页面返回数据–>浏览器渲染返回的数据触发对应的XSS
注意事项：主要通过构造XSS链接
例：

localhost:8088/test.php?name=testxss<img src=a onerror=alert(/XSS/)> 

DOM型XSS

用户主动访问携带XSS的链接–>通过前端将js脚本写入到DOM–>前端渲染触发XSS
注意事项：主要也是通过构造XSS链接，但是构造的是在#号后面，所以不会返回到数据库
例：

localhost:8088/test.html#Filedxss<img src=a οnerrοr=alert(/XSS/)> 
# 登录失败是可能会产生 后面的Filed提示就可以构造DOM XSS注入

总结

XSS类型	存储型	反射型	DOM型
触发过程	1、黑客注入  2、用户访问 扫描二维码关注公众号，回复： 7604039 查看本文章	用户访问带XSS注入的链接	用户访问带XSS注入的链接
数据存储	数据库	URL	URL
输出工具	后端WEB	后端WEB	前端JS
输出位置	HTTP响应	HTTP响应	动态构造的DOM