XSS漏洞基础知识有哪些

XSS漏洞基础知识有哪些，很多新手对此不是很清楚，为了帮助大家解决这个难题，下面小编将为大家详细讲解，有这方面需求的人可以来学习下，希望你能有所收获。

一、XSS漏洞危害

1、盗取各种用户账号

2、窃取用户cookie

3、劫持用户会话

4、刷流量，执行弹窗

二、漏洞验证

1、在登录框输入下面代码,点击登录

2、弹出对话框，说明存在xss漏洞

三、漏洞分类

1、反射型

只能利用一次，必须构造特殊的连接让目标点击，比如上面的登录界面。

2、存储型

将特殊语句存储到页面，只要目标浏览该网页，就会被攻击，比如留言板。

3、DOM型

不与服务器进行交互，利用在本地渲染网页时触发

四、payload构造

伪协议

aiyou

事件

五、绕过防护

1、大小写绕过

2、引号的使用

3、"/"代替空格

4、对标签属性值转码

字母 ASCII 十进制编码 十六进制编码

a 97 a a

aiyou

5、头插入
尾插入

aiyou

6、拆分

7、双写绕过

alert(123)

六、外部调用

1、新建一个xss.js，内容为

alert(213);

2、构建paylaod,提交

看完上述内容是否对您有帮助呢？如果还想对相关知识有进一步的了解或阅读更多相关文章，请关注行业资讯频道，感谢您对的支持。