0x01 基础介绍
xss漏洞分类：一般来说分三种
反射型XSS
保存型XSS
基于DOM的XSS
今天先学习反射型xss：它通过给别人发送带有恶意脚本代码参数的URL，当URL地址被打开时，特有的恶意代码参数被HTML解析、执行。它的特点是非持久化，必须用户点击带有特定参数的链接才能引起。
0x02 造成原因及利用
一般来说，许多漏洞造成的原因都是因为对用户的输入太信任造成的，没有进行严谨的过滤，通常在代码审计的过程中，审计获取用户输入的函数或者操作如存储等等
一、对变量直接输出
例如：
<?php
echo$_GET['xss'];
?>
二：$_SERVER变量参数
$_SERVER['PHP_SELF']
测试代码：
<?php
echo $_SERVER['PHP_SELF'];
?>
弹窗：
$_SERVER['HTTP_USER_AGENT']
此函数作用是获取浏览器信息
<?php
echo $_SERVER['HTTP_USER_AGENT'];
?>
运行结果：
Mozilla/5.0 (Windows NT 10.0; WOW64; rv:42.0) Gecko/20100101 Firefox/42.0
可通过火狐插件Modify headers 修改User-Agent:的内容就行了
$_SERVER['HTTP_REFERER']
这一个跟上一个差不多更改Referer就可以了
$_SERVER['REQUEST_URI']
此函数是获取url的内容的，而且会对特殊字符进行编码，此时必须用到php中的urldecode才能达到反射型xss的效果。
有了urldecode（）后：
<?php
echo urldecode($_SERVER['REQUEST_URI']);
?>
0x03 总结
知识学的不全，都是一些比较基础的东西，知道原理之后，后面会慢慢深入！