一、什么是XSS

xss漏洞允许攻击者将恶意脚本注入到网页中，当其他用户访问包含这些脚本的页面时，这些脚本将在用户的浏览器中执行

二、XSS注入本质

XSS注入攻击的本质，是把用户输入的数据当做js代码执行。

三、XSS注入的关键条件

用户能控制输入
原本的程序要执行的代码，拼接了用户输入的数据
XSS是通过拼接合适的HTML代码去执行恶意的js语句

四、XSS类型

反射型XSS(一次性的)
存储型XSS(没有被删除就一直存在)
DOM型XSS:DOM型XSS漏洞是一种特殊类型的XSS,是基于文档对象模型 Document Object Model (DOM)的一种漏洞。

反射型:靶场练习

输入

1	<script> alert(1) </script>

尖括号被编码

改用事件法

输入

1	' onfocus=alert(1) //

存储性：靶场练习

在所有可以进行输入的地方都插入弹窗语句，均未弹窗成功

观察到页面使用的是

1	FineCMS公益软件 v5.3.0 框架

网上发现相关漏洞信息

当访问的模块不存在时，会将这个路径直接打印出来

成功弹窗

XSS平台http://xss.fqgg.net/

生成恶意XSS代码进行插入

打到cookie

zKaQ-01sdfDCo0

DOM型：靶场练习

一、什么是DOM？

DOM，全称Document Object Model，是一个平台和语言都中立的接口，可以使程序和脚本能够动态访问和更新文档的内容、结构以及样式。

二、什么是DOM型XSS

DOM型XSS其实是一种特殊类型的XSS，它是基于DOM文档对象模型的一种漏洞。

三、可能触发DOM型XSS的属性

document.referer属性
window.name属性
location属性
innerHTML属性
documen.write属性

四、document对象属性

Body 获取文档信息
Title 通过 title 属性可以访问当前文档的标题，也可以修改当前文档的标题。
URL 该属性返回当前页面完整的 URL，也就是浏览器地址栏中的全部地址信息。
Domain 该属性返回当前文档的服务器域名.
Referrer 该属性包含着链接到当前文档的源页面的 URL。
Cookie 这个属性可以访问和设置与当前文档相关的所有 cookie。

document.write 他可以支持特殊编码Native

练习

尝试对聊天框进行弹窗，弹窗失败