XSS
跨站脚本攻击（Cross-Site Scripting，简称XSS）是一种常见的Web安全漏洞，攻击者通过在Web应用中注入恶意脚本，使得浏览器在解析页面时执行该脚本，从而实现攻击目的。
类型
- 存储型XSS：攻击者将恶意脚本存储在目标网站的数据库中，当用户访问包含恶意脚本的页面时，脚本会被执行。
- 反射型XSS：攻击者构造一个带有恶意脚本的URL，诱使用户点击该URL，当用户点击后，恶意脚本被注入到响应页面中，并被浏览器解析执行。
- DOM-based XSS：攻击者通过修改页面的DOM结构，使恶意脚本被执行。
反射型XSS
反射型XSS（Cross-Site Scripting）是一种常见的Web应用程序安全漏洞，攻击者通过在URL参数中注入恶意脚本，使得服务器将这些脚本反射给用户的浏览器执行。当用户点击包含恶意脚本的URL时，浏览器会执行该脚本，从而导致安全问题。
以下是一个简单的反射型XSS例子：
http://example.com/search?query=<script>alert('XSS');</script>
攻击流程
- 攻击者构造一个恶意URL，将包含恶意脚本的参数发送给目标用户。
- 用户在浏览器中输入或点击这个恶意URL。
- 服务器接收到用户的请求，提取URL参数，并将恶意脚本反射给用户的浏览器。
- 用户的浏览器执行恶意脚本，导致攻击者可以获取用户的敏感信息、执行操作等。
防御措施
- 输入验证和过滤：对于用户输入的数据，进行有效的验证和过滤，确保只接受合法的输入。可以使用正则表达式、白名单过滤等方法来过滤恶意脚本。
- 输出编码：在将用户输入的数据输出到HTML页面时，进行适当的编码，以确保浏览器将其当作普通文本而不是可执行脚本来处理。
- 使用CSP策略：Content Security Policy（CSP）是一种浏览器安全机制，通过限制网页中可以加载和执行的资源，来减少XSS攻击的风险。
存储型XSS
存储型XSS是一种Web应用程序安全漏洞，攻击者将恶意代码存储在目标服务器上，并使所有访问该页面的用户都执行该恶意代码。当用户浏览被注入恶意代码的页面时，浏览器会自动执行该代码。
以下是一个简单的存储型XSS例子：
假设一个网站具有一个存在XSS漏洞评论功能，用户可以在评论区中发布自己的评论。当用户在留言板中输入以下内容时：
<script>alert('XSS');</script>
当其他用户访问该页面时，页面会从数据库中取出评论内容并直接插入到页面中，导致恶意脚本代码在其他用户的浏览器上执行。
攻击流程
- 攻击者将包含恶意脚本的内容提交到目标网站的存储系统中，例如评论、留言等。
- 用户在浏览器中访问包含恶意脚本的页面。
- 服务器从存储系统中获取恶意脚本，并将其返回给用户的浏览器。
- 用户的浏览器执行恶意脚本，导致攻击者可以获取用户的敏感信息、执行操作等。
防御措施
- 输入验证和过滤：对于用户输入的数据，进行有效的验证和过滤，确保只接受合法的输入。可以使用正则表达式、白名单过滤等方法来过滤恶意脚本。
- 输出编码：在将用户输入的数据输出到HTML页面时，进行适当的编码，以确保浏览器将其当作普通文本而不是可执行脚本来处理。
- 内容安全策略：使用内容安全策略（Content Security Policy，CSP）来限制页面中可以加载和执行的资源，以减少XSS攻击的风险。
- 安全的存储和处理：在存储用户提交的数据时，使用安全的存储机制，如预编译语句和参数化查询，以防止恶意脚本的注入。
DOM型XSS
DOM型XSS是一种Web应用程序安全漏洞，攻击者通过修改页面的DOM结构，实现恶意脚本的执行。与反射型和存储型XSS不同，DOM型XSS不会将恶意脚本发送到服务器，而是直接在用户的浏览器中执行。
以下是一个简单的DOM型XSS例子：
攻击者可以构造一个URL，如
http://example.com/page#<script>alert('XSS');</script>
其中的恶意脚本代码被作为URL的hash部分。
当用户访问这个URL时，页面的脚本会从URL中获取片段部分的内容，并将其插入到页面中。由于没有对获取到的参数进行过滤和转义，恶意脚本代码将被直接插入到页面中，并在用户的浏览器上执行。
攻击流程
- 攻击者构造一个恶意URL，将包含恶意脚本的参数发送给目标用户。
- 用户在浏览器中输入或点击这个恶意URL。
- 浏览器接收到恶意URL后，解析URL并修改页面的DOM结构。
- 修改后的DOM结构执行恶意脚本，导致攻击者可以获取用户的敏感信息、执行操作等。
防御措施
- 输入验证和过滤：对于用户输入的数据，进行有效的验证和过滤，确保只接受合法的输入。可以使用正则表达式、白名单过滤等方法来过滤恶意脚本。
- 操作DOM前进行编码：在修改页面的DOM结构之前，对用户输入的数据进行适当的编码，以防止恶意脚本的执行。
- 使用安全的API：使用安全的API来操作DOM，避免使用具有潜在安全风险的API。
- 内容安全策略：使用内容安全策略（CSP）来限制页面中可以加载和执行的资源，以减少XSS攻击的风险。
