二、XSS（跨站脚本）攻击
1.反射型XSS(GET)（只会把XSS保存浏览器上，只有自己能看到，刷新页面就会消失只能用一次）
直接输入标签型XSS试试
<script>alert(1)</script>
输入到一半发现输入不了了，有长度限制
按F12，看一下前端代码
发现有长度限制，我们可以直接双击，把这个值改大就好了
继续我们的修改，点击提交
弹框了，说明存在反射型XSS
2. 反射型XSS(POST)（只会把XSS保存浏览器上，只有自己能看到，刷新页面就会消失只能用一次）
POST的XSS需要先登录一下
先用burp抓个包，然后爆破一下账号密码
账号密码爆破的结果是
账号admin 密码123456
登陆一下
发现出现一个和GET反射型XSS一样的框
尝试输入
<script>alert(1)</script>提交
3. 储存型XSS（可以把XSS保存在服务器中任何人 访问都可以看到，形成持久伤害）
同样的先用标签型XSS试一试
<script>alert(1)</script>
网站有弹框，刷新网站，弹框还在
4. DOM型XSS（XSS在前端执行，不与数据库交互）
随便写点东西，确定一下输出点的位置
发现有两个输出点，这段JS的意思是 把我们输的东西赋值给了变量str，所以href里面就是我们输的东西，是第一个输出点，第二个是明文输出的
先看第一个输出点，第一个输出点在
’ οnclick=alert(1) >//
‘是为了闭合href=后面的’ >是为了闭合a标签的> //是为了注释掉后面的
成功弹窗
再看第二个输出点，没有
- DOM 型XSS-x
和之前一样，随便写点伤心往事
点击右边发现URL编码后面也多了一些伤心往事
看下源码window.location.search该属性获取页面 URL 地址
decodeURIComponent() 函数可对 encodeURIComponent() 函数编码的 URI 进行解码var xss = txss.replace(//+/g,' ');将+删除，这里应该是过滤经过url编码过的空格所以这个和上题一样也是在href里面
’ οnclick=alert(1) >//
- XSS盲打
盲打的意思是在前端看不到任何东西，这里我们借助一下第三方的XSS平台
把第三方XSS平台生成的XSS放到两个框框里面
提交之后我们登陆一下后台（后台地址在提示里面，账号密码在登录地址的提示里面）
打开XSS平台的项目管理就拿到了登录的cookie
7. XSS过滤
首先老样子先尝试一下
发现没有弹窗，被过滤掉了
随机尝试一些东西，发现只过滤小写的script
所以我们可以大小掺杂
成功弹框
8. xss之htmlspecialchars
htmlspecialchars() 函数把一些预定义的字符转换为 HTML 实体。
输入发现我们的输入被HTML实体编码了
标签型的肯定行不通了，因为在a标签里面我们尝试着用事件型的去做一下
’ οnclick=alert(666) //
出现弹窗
9. xss之href输出
一般在href中用伪协议
成功弹窗
10. xss之js输出
首先随机输入一些数字，看看源码
发现我们输入的数据被输入在了变量ms里面，变量ms在script标签里面
所以我们尝试一下闭合script标签，然后插入我们的XSS
组成新的标签
成功弹窗
- 如何防御
XSS漏洞一直被评估为web漏洞中危害较大的漏洞，在OWASP TOP10的排名中一直属于前三的江湖地位。
XSS是一种发生在前端浏览器端的漏洞，所以其危害的对象也是前端用户。
形成XSS漏洞的主要原因是程序对输入和输出没有做合适的处理，导致“精心构造”的字符输出在前端时被浏览器当作有效代码解析执行从而产生危害。
因此在XSS漏洞的防范上，一般会采用“对输入进行过滤”和“输出进行转义”的方式进行处理:
输入过滤：对输入进行过滤，不允许可能导致XSS攻击的字符输入;
输出转义：根据输出点的位置对输出到前端的内容进行适当转义;
学习资源
如果你是也准备转行学习网络安全（黑客）或者正在学习，这里开源一份360智榜样学习中心独家出品《网络攻防知识库》,希望能够帮助到你
**读者福利 |**CSDN大礼包：《网络安全入门&进阶学习资源包》免费分享**（安全链接，放心点击）**
知识库由360智榜样学习中心独家打造出品，旨在帮助网络安全从业者或兴趣爱好者零基础快速入门提升实战能力，熟练掌握基础攻防到深度对抗。
1、知识库价值
深度： 本知识库超越常规工具手册，深入剖析攻击技术的底层原理与高级防御策略，并对业内挑战巨大的APT攻击链分析、隐蔽信道建立等，提供了独到的技术视角和实战验证过的对抗方案。
广度： 面向企业安全建设的核心场景（渗透测试、红蓝对抗、威胁狩猎、应急响应、安全运营），本知识库覆盖了从攻击发起、路径突破、权限维持、横向移动到防御检测、响应处置、溯源反制的全生命周期关键节点，是应对复杂攻防挑战的实用指南。
实战性： 知识库内容源于真实攻防对抗和大型演练实践，通过详尽的攻击复现案例、防御配置实例、自动化脚本代码来传递核心思路与落地方法。
2、 部分核心内容展示
360智榜样学习中心独家《网络攻防知识库》采用由浅入深、攻防结合的讲述方式，既夯实基础技能，更深入高阶对抗技术。
360智榜样学习中心独家《网络攻防知识库》采用由浅入深、攻防结合的讲述方式，既夯实基础技能，更深入高阶对抗技术。
内容组织紧密结合攻防场景，辅以大量真实环境复现案例、自动化工具脚本及配置解析。通过策略讲解、原理剖析、实战演示相结合，是你学习过程中好帮手。
1、网络安全意识
2、Linux操作系统
3、WEB架构基础与HTTP协议
4、Web渗透测试
5、渗透测试案例分享
6、渗透测试实战技巧
7、攻防对战实战
8、CTF之MISC实战讲解
3、适合学习的人群
一、基础适配人群
- 零基础转型者：适合计算机零基础但愿意系统学习的人群，资料覆盖从网络协议、操作系统到渗透测试的完整知识链；
- 开发/运维人员：具备编程或运维基础者可通过资料快速掌握安全防护与漏洞修复技能，实现职业方向拓展或者转行就业；
- 应届毕业生：计算机相关专业学生可通过资料构建完整的网络安全知识体系，缩短企业用人适应期；
二、能力提升适配
1、技术爱好者：适合对攻防技术有强烈兴趣，希望掌握漏洞挖掘、渗透测试等实战技能的学习者；
2、安全从业者：帮助初级安全工程师系统化提升Web安全、逆向工程等专项能力；
3、合规需求者：包含等保规范、安全策略制定等内容，适合需要应对合规审计的企业人员；
因篇幅有限，仅展示部分资料，完整版的网络安全学习资料已经上传CSDN，朋友们如果需要可以在下方CSDN官方认证二维码免费领取【保证100%免费】
掌握漏洞挖掘、渗透测试等实战技能的学习者；
2、安全从业者：帮助初级安全工程师系统化提升Web安全、逆向工程等专项能力；
3、合规需求者：包含等保规范、安全策略制定等内容，适合需要应对合规审计的企业人员；
因篇幅有限，仅展示部分资料，完整版的网络安全学习资料已经上传CSDN，朋友们如果需要可以在下方CSDN官方认证二维码免费领取【保证100%免费】
