本来昨天就要开学了,但是天气太热,推迟到了12号,剩下的这些天我准备研究XSS了,顺便给大胸弟们分享一下学习经验,没毛病吧===但是我还是希望有个伴一起学习,一起装逼.哈哈........
XSS分类:
反射型
这种XSS较为常见,使用广,所以也就容易造成这种漏洞. 主要用于将恶意的脚本代码通过URL参数嵌入到网页中,通过html解析执行.
例如:
1 <?php 2 echo $_GET['x']; 3 ?>
我们就可以通过这个代码来构造URL了:http://127.0.0.1/demo.php?x=<script>alert('xss');</script>
反射型XSS常见位置:搜索栏,用户登录入口等...
使用目的:盗取cookies或进行钓鱼
反射型的危害普遍较低,因为恶意代码就暴露中URL中,而且需要用户访问才能触发,看过学无止境博客的大大们都不会上当.所以成功率可能就.........
再来一个但是,发起此类XSS攻击的时候我们可以对其进行布置,例如将恶意的URL,通过各种编码转换
如:127.0.0.1/demo.php?x=%3Cscript%3Ealert('xss')%3B%3C%2Fscript%3E
可以起到一定的迷惑作用,当然,只是增强那么点而已====上面使用的是URL编码,还可以是用十进制,十六进制ESCAPE等等编码
持久型
此类XSS比反射型更具有威胁性,并且可能会影响Web服务器本身的安全..
持久型XSS不需要用户访问某个构造好的链接,我们将JS(JavaScript简称)代码注入到某个页面中,当用户浏览到该页面,就会触发XSS攻击.
持久型XSS常见位置:留言,评论,博客日志等交互处..
1 <script> 2 alert("XSS"); 3 </script>
将其保存到xx.html中,访问时就会执行,当然在后面的学习肯定就不会这么Low了==
持久型XSS不需要用户单击URL去触发,所以危害是比反射型要大很多的,我们可以利用他渗透网站,挂马钓鱼等等....
你以为完了?太天真了,下面这个才是持久型XSS的牛逼之处:
可以很简单的编写跨站蠕虫,跨站蠕虫是使用Ajax/JavaScrit脚本语言编写的蠕虫病毒,能够在网站中以可怕的速度进行传播,攻击效果也非常牛叉,这个后面应该会学到,先别激动...
OK,两种XSS类型就介绍到这里,总的来说,无论是反射型还是持久型,都具备一定的危害性,所有我们不应该忽略应用程序中的任何漏洞,哪怕他是个鸡肋.指不定哪天你就被这些你眼中的鸡肋给狠狠打击了.哈哈
题外话：
我也不知道为什么,很多人喜欢吧XSS分成DOM型,反射型,存储型.其实存储型就是持久性,但是DOM型是什么鬼?和反射有什么太大的区别吗?我这里就分成这两类,反正都是嵌入JS代码,什么类型都没关系.