XSS攻击

╰+攻爆jí腚メ 2022-05-04 07:58 266阅读 0赞

> **简介**

什么是xss?xss就是跨站脚本攻击，是一种在web应用中的计算机安全漏洞，它允许恶意web用户将代码植入到提供给其它用户使用的页面中。  
  XSS的攻击形式有三种：反射型XSS、存储型XSS、DOM XSS。下面小菜简单说说本人对三种的理解。  
1、反射型XSS  
  又叫非持久型XSS，是指在请求url时将XSS代码置入url中作为url中的参数提交到服务器，服务器解析并响应。响应结果中包含XSS代码，最后浏览器解析并执行。  
2、存储型XSS  
  又叫持久型XSS，主要是将XSS代码发送到服务器如存储到数据库，然后在下次请求页面的时候就不用带上XSS代码了。当下次查询时就会将之前存到库中的XSS进行解析加载，浏览器发现有XSS代码，就做政策的HTML和JS解析执行，然后XSS攻击就产生了。  
3、DOM XSS  
  通过浏览器端的DOM解析。主要发生在于我们编写的JS代码中。如eval语句，eval语句可以将一段字符串转换为真正的JS语句，因此在JS中使用eval是很危险的事情，容易造成XSS攻击。

> **检测**

1、反射型XSS

页面地址?参数=81712%22;alert(1)//

检测反射型XSS可以使用上方的链接来访问自己的页面是否存在反射型XSS攻击，访问时如果出现了弹框则证明存在XSS攻击，反之则不存在反射型XSS攻击

2、存储型XSS

例如提交表单前，在输入框中输入一段js脚本，表单提交后检查一下数据库中是否存入了这段脚本。如果存入了，下次查询该内容时，服务器则会解析这段脚本。

> **防护**

对于反射型XSS防护主要是对url中暴露出来的参数进行转义后再使用，可是在前端js或el表达式中进行转义，也可以在后端进行转义。而存储型的XSS我在网上看到的解决办法是加过滤器。下边分享一下目前demo中使用的过滤器，分享链接如下：  
  [1、跨站脚本功攻击，xss，一个简单的例子让你知道什么是xss攻击][1_xss_xss]  
  [2、url转义][2_url]  
  [3、XSS(跨站脚本攻击)漏洞解决方案][3_XSS]

[1_xss_xss]: https://blog.csdn.net/Ideality_hunter/article/details/80621138
[2_url]: https://blog.csdn.net/sunhuwh/article/details/41809909
[3_XSS]: https://blog.csdn.net/sdauzyh/article/details/74942737