共计 922 个字符，预计需要花费 3 分钟才能阅读完成。
XSS 攻打
原理
XSS 攻打又称为跨站脚本攻打，其本质还是一个注入型的破绽，它是通过前端输出可执行的代码，让页面解析，从而执行攻击者想要进行的操作，其次要分型分为 反射型 XSS、存储型 XSS、DOM 型 XSS，它通常与 CSRF 攻打 打组合拳，施展更大威力。
反射型 XSS
反射型 XSS 又称为非长久型，次要是通过攻击者将含有 XSS 攻打代码片段的链接发送给指标，由指标点击后向服务器进行申请，从而服务器返回带有 XSS 代码片段的数据给指标，指标的浏览器解析了，就触发了 XSS。
存储型 XSS
通常存在于博客、论坛的留言区，攻击者通过将 XSS 恶意代码增加至留言区，从而使其被插入到数据库中，在此之后，所有浏览该留言区的用户，都将被执行 XSS 代码，从而造成持续性的挫伤。
DOM 型 XSS
这是反射型 XSS 攻打的一种非凡模式，它次要利用了网页 DOM 批改这个破绽，它是通过一个非凡的 url（浏览器地址），指标点击后，在浏览器网页解析 DOM 的时候，触发其 XSS 代码，它是不与服务器端交互的，仅产生在客户端。
常见 XSS 攻打语句及绕过形式
罕用语句
<script>alert(1)</script> // 调用 JavaScript 语句
<img src=x onerror=alert(1)> // src 是谬误的 就会调用 error 函数
<a href=javascript:alert(1)> // 点击 a 即可触发 绕过形式
1. 通过大小写绕过 <Script>alert()</SCript>
2. 通过双写绕过 <SCriscriptpt>alert()</SCriscriptpt>
3. 通过编码绕过 <img src=x onerror="alert(1)">，其中编码有十六进 制、八进制、HTML 编码、url 编码 …
在进行 XSS 注入测试的时候要关注标签的闭合，这跟 sql 语句的闭合是差不多的，不过这个变成了 HTML 标签。此外思路要发散，通过语句跟绕过形式的不同搭配来结构 payload，比如说当浏览器对 script 进行了本义的时候，咱们能够尝试用其余标签来结构，当 on 被本义的时候，咱们能够采纳伪协定的形式结构即 javascript:，总之在构建 payload 的时候要发散思维。
分享结束 持续加油！