XSS攻打
原理
XSS攻打又称为跨站脚本攻打，其本质还是一个注入型的破绽，它是通过前端输出可执行的代码，让页面解析，从而执行攻击者想要进行的操作，其次要分型分为反射型XSS、存储型XSS、DOM型XSS，它通常与CSRF攻打打组合拳，施展更大威力。
反射型XSS
反射型XSS又称为非长久型，次要是通过攻击者将含有XSS攻打代码片段的链接发送给指标，由指标点击后向服务器进行申请，从而服务器返回带有XSS代码片段的数据给指标，指标的浏览器解析了，就触发了XSS。
存储型XSS
通常存在于博客、论坛的留言区，攻击者通过将XSS恶意代码增加至留言区，从而使其被插入到数据库中，在此之后，所有浏览该留言区的用户，都将被执行XSS代码，从而造成持续性的挫伤。
DOM型XSS
这是反射型XSS攻打的一种非凡模式，它次要利用了网页DOM批改这个破绽，它是通过一个非凡的url（浏览器地址），指标点击后，在浏览器网页解析DOM的时候，触发其XSS代码，它是不与服务器端交互的，仅产生在客户端。
常见XSS攻打语句及绕过形式
罕用语句
<script>alert(1)</script> // 调用JavaScript语句<img src=x onerror=alert(1)> // src是谬误的 就会调用error函数<a href=javascript:alert(1)> // 点击a即可触发 绕过形式
1.通过大小写绕过 <Script>alert()</SCript>
2.通过双写绕过 <SCriscriptpt>alert()</SCriscriptpt>
3.通过编码绕过 <img src=x onerror="alert(1)">，其中编码有十六进 制、八进制、HTML编码、url编码...
在进行XSS注入测试的时候要关注标签的闭合，这跟sql语句的闭合是差不多的，不过这个变成了HTML标签。此外思路要发散，通过语句跟绕过形式的不同搭配来结构payload，比如说当浏览器对script进行了本义的时候，咱们能够尝试用其余标签来结构，当on被本义的时候，咱们能够采纳伪协定的形式结构即 javascript:，总之在构建payload的时候要发散思维。
分享结束 持续加油！