之前零散的接触过xss,但是对于他的原理不清楚只知道如何简单的使用，现在来补一波理论。在浅尝了一些后端PHP的知识后，真的觉得xss漏洞在一个网站安全中的很重要。
于是乎，开始吧！
储存型：
（在数据库中提取xss内容）
1.xss脚本内容存储到数据库中
2.普通用户通过请求把含有xss脚本的内容返回到客户端
说白了就是这个网页从里面就坏掉了
而下面的两种xss而是使用技巧用网页的逻辑来打网页自己的脸
反射型：
（在url中提取xss内容）
1.解析url内容
2.通过后端 应用程序将xss写入响应页面
（原理：取参数后直接输出到客户端导致xss）
DOM型：
（在url中提取xss内容）
1.解析url内容
2.通过前端 javascript将xss内容写入dom中
这里需要的url一些符号的应用，如#？&，之前看到有位博主总结了所以搬运一下，具体用那些就和具体的脚本有关系了。
点这里(+_+)?
总结：灵活使用xss要以熟悉HTML,javascript,php为前提
最后po张图
之前零散的接触过xss,但是对于他的原理不清楚只知道如何简单的使用，现在来补一波理论。在浅尝了一些后端PHP的知识...
作为安全方面的小白，笔记当然要从基础开始，简单的来先说说XSS即跨站脚本攻击 跨站脚本攻击的原理XSS又叫CSS ...
web安全-xss的原理及防御 理解XSS的攻击原理和手段 反射型：发出请求时，XSS代码出现在URL中，作为输入...
XSS攻击定义 XSS Cross Site Scripting 跨站脚本攻击 XSS攻击原理 它允许恶意web用...
今天开始学习XSS，from看雪论坛一、XSS原理XSS：“Cross Site Scripting”、“跨站脚本...
XSS-即Cross Site Scripting. 为了与"CSS"不混淆，故简称XSS. 一、XSS形成原理及...
一、xss攻击原理 大家想必都听过xss攻击，那么这个xss到底是如何攻击、我们又应该如何防范的呢？ xss攻击主...
XSS攻击 XSS（Cross Site Script）攻击又叫做跨站脚本攻击。他的原理是用户在使用具有XSS漏洞...
XSS攻击 XSS（Cross Site Script）攻击又叫做跨站脚本攻击。他的原理是用户在使用具有XSS漏洞...
XSS XSS: Cross-Site Scripting 原理概述： 简单来说 正常用户 A 提交正常内容，显...
本文标题：xss原理笔记
本文链接：https://www.haomeiwen.com/subject/lhtpaxtx.html
网友评论