XSS

XSS的學習

XSS，跨站腳本

惡意用戶的HTML輸入---web程序---進圖數據庫---web程序---用戶瀏覽器

flow
st=>start: Start
op=>operation: Your Operation
cond=>condition: Yes or No?
e=>end
st->op->cond
cond(yes)->e
cond(no)->op

XSS的危害

掛馬（自動下載等）
盜取COOKIES，（詳單與盜取身份證）
DOS（拒絕服務）客戶端瀏覽器
釣魚攻擊，（彈出談話框，覺得網站正常，去輸入數據）
刪除目標文章、
蠕蟲式DDOS攻擊（）
蠕蟲式掛馬攻擊，刷廣告，刷流量

COOKIES

一個由服務器放在硬盤的很是小的文本文件，本質上就像是您的身份證實。

cookies竊取

正經常使用戶的Html輸入-->Web程序-->進入數據庫-->Web程序-->用戶瀏覽器

惡意用戶的HTML輸入-->web程序-->進入數據路-->正經常使用戶訪問-->調用數據庫被惡意用戶插入的html-->web程序-->用戶瀏覽器-->惡意html被執行

• 反射性XSS（非持續型）
• 儲存型（持久型）
• DOM XSS

反射型XSS
php?key=1
php? key=
php? key=
php? key=

儲存型XSS,提交的代碼會被儲存（註冊發表評論）

1. http://www.xsssssssssss.com/joke/new/
2. 註冊發表評論 xss
3. 、

DOM XSS，

XSS過濾器