web安全学习日志---xss漏洞（跨站脚本攻击）-Toy模板网

这篇具有很好参考价值的文章主要介绍了web安全学习日志---xss漏洞（跨站脚本攻击）。希望对大家有所帮助。如果存在错误或未考虑完全的地方，请大家不吝赐教，您也可以点击"举报违法"按钮提交疑问。

仅执行一次，非持久型。主要存在于攻击者将恶意脚本附加到url的参数中，发送给受害者，服务端未经严格过滤处理而输出在用户浏览器中，导致浏览器执行代码数据。

利用场景：

直接插入JS代码，修改url参数

web安全学习日志---xss漏洞（跨站脚本攻击）

攻 <script>alert('hack')</script>

防 $name=str_replace('<script>', ' ',$name) #将<script>替换成空

攻 <Script>alert('hack')</script>

<scri<script>pt>alert('hack')</script>

防 $name=preg_replace('/<(.*)s(.*)c(.*)r(.*)i(.*)p(.*)t/i',' ',$name); #pre_replace()正则替换 i为忽略大小写

攻 <img src=1 onerror=alert('hack')> #用事件代替<script>标签

防 $name=htmlspacialchars($name); #htmlspacialchars(string)把预定义的字符<>$、转换为HTML实体，防止浏览器将其作为HTNL元素。

持久型。主要存在于攻击者将恶意脚本存储到服务器数据库中，当用户访问包含恶意相关数据的页面时，服务端未经严格过滤处理而输出在用户浏览器中，导致浏览器执行代码数据。

利用场景：

web安全学习日志---xss漏洞（跨站脚本攻击）

防（输入）$message=strip_tags(addsashes($message)); #strip_tags(addsashes($message))函数剥去字符串中的HTML、XML以及PHP的标签；

（输出）$message=htmlspecialchar($massage);

$name=htmlspecialchar($row[''name]);

通过JavaScript操作document，实现dom树的重构。主要存在于用户能修改页面的dom，造成客户端payload在浏览器中执行。

利用场景：

在url中

web安全学习日志---xss漏洞（跨站脚本攻击）

（结合网页的代码，补全前面，使<script>……</script>成为独立代码）

文章来源地址https://www.toymoban.com/news/detail-541731.html

到了这里，关于web安全学习日志---xss漏洞（跨站脚本攻击）的文章就介绍完了。如果您还想了解更多内容，请在右上角搜索TOY模板网以前的文章或继续浏览下面的相关文章，希望大家以后多多支持TOY模板网！

web安全学习日志---xss漏洞（跨站脚本攻击）