鲁达 前言
随着互联网的不断发展，web应用的互动性也越来越强。相应的，在用户体验提升的同时安全风险也会跟着有所增加。今天，我们就来讲一讲web渗透中常见的攻击方式之一，XSS攻击。首先需要了解他是如何工作的，以及我们如何利用xss。
XSS简介
XSS又叫css (CrossSiteScript)，因为与层叠样式表(css)重名，所以叫XSS，中文名叫跨站脚本攻击。
特点：凡是存在输入框的地方，都可能存在XSS漏洞。
精髓：先闭合，再构造
首先，我们要明白，XSS是利用javascript脚本语言实现的。
JavaScript
简介：是一种属于网络的脚本语言,已经被广泛用于Web应用开发,常用来为网页添加各式各样的动态功能,为用户提供更流畅美观的浏览效果。通常JavaScript脚本是通过嵌入在HTML中来实现自身的功能的。
Javascript的一些语法常识：
①html中的脚本必须位于<script>与</script>标签之间；
②脚本可被放置在html页面的<body>和<head>部分中；
③语句里面的;(分号)用于分隔javascript语句，使用分号可以一行中编写多条语句；
④javascript对大小写敏感；
⑤javascript会忽略多余的空格；
⑥可以在文本字符串中使用反斜杠对代码进行换行。
那么，基本的理解了，下面开始讲解利用~
XSS攻击类型
XSS攻击目前主要分为三种：
1、反射型XSS
2、存储型XSS
3、DOM型XSS
反射型XSS
简介：当用户访问一个带有XSS代码的URL请求时，服务器端接收数据后处理，然后把带有XSS代码的数据发送到浏览器，浏览器解析这段带有XSS代码的数据后，最终造成XSS漏洞。
精髓：向web页面注入恶意代码；这些恶意代码能够被浏览器成功的执行。
反射型经典的XSS语句：<script>alert(“feizhu”)</script>
反射型XSS包括：get类型，post类型。
GET类型：
一般就是直接在url后面插入，或者搜索框插入。
建议抓包看一下，在插入的位置闭合前面的标签。
下面这个网站输入的什么输出的就是什么，所以不需要做闭合标签，如图：
Ok，成功弹窗，说明有XSS存在，很多人认为这个危害不大呀，那只说明你懂的太少，xss利用javascript中的document对象方法可以把它发挥到极致。
例如制作钓鱼网页获取cookie：
POST类型：
原理跟get一样，只不过是以post类型传参，重点也是先闭合标签，再构造payload。
存储型XSS
这种类型的XSS，危害比前一种大得多。比如一个攻击者在论坛的楼层中包含了一段JavaScript代码，并且服务器没有正确进行过滤输出，那就会造成浏览这个页面的用户执行这段JavaScript代码。 ~
简单的说：此类XSS是存储再数据库的，意思就是如果网站存在存储型XSS，那么就可以打到管理员的cookie。其实cookie就是账号跟密码的存储值，有了它，就可以直接登陆网站后台，从而越过账号密码登陆。
我只说一下打管理员cookie：
利用较多的就是留言板，即可以让网站管理员看到你输入到服务器XSS语句的地方，这个思路很多，我只说常见的一种。
利用：利用现成的XSS平台，或者自己搭建一个可以接受XSS的平台，现在网上源码也有很多，根据需求自己搭建。
我们在XSS平台生成用于测试的XSS语句，然后写到留言板提交。
语句：<script src=;</script>
好，可以看到成功插入，并未有任何过滤。
接着咱们看XSS平台是否收到cookie。
可以看到，成功拿到管理员的cookie，凭借这个就可直接登陆网站后台。
当然实战中是不可能这么快拿到cookie的，这个是看管理员什么时候查看该留言，才可以获取到的。
DOM型XSS
DOM，全称Document Object Model，是一个平台和语言都中立的接口，可以使程序和脚本能够动态访问和更新文档的内容、结构以及样式。
DOM型XSS其实是一种特殊类型的反射型XSS，它是基于DOM文档对象模型的一种漏洞。
特点：不需要服务器解析，触发XSS靠的是浏览器端的DOM解析。
这个类型的XSS我前天在某src挖到了一个，简单说一下，这类的XSS你需要掌握javascript的document对象的众多方法，我也是简单了解一点~
有你了解的攻击方式吗？可以在留言区交流哦，喜欢的伙伴们记得添加我们的订阅号secdeer~快动一动小手，分享给身边的小伙伴吧~