Web漏洞-XSS理论和靶场小试牛刀(一)-Toy模板网

这篇具有很好参考价值的文章主要介绍了Web漏洞-XSS理论和靶场小试牛刀(一)。希望对大家有所帮助。如果存在错误或未考虑完全的地方，请大家不吝赐教，您也可以点击"举报违法"按钮提交疑问。

★★实战前置声明★★
文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与学习之用，读者将其信息做其他用途，由用户承担全部法律及连带责任，文章作者不承担任何法律及连带责任。

1、简单了解HTML和JS基础

想要知道怎么XSS攻击，是需要了解一些HTML和JS基础知识点的，不然后面一些脚本注入会不清楚。HTML全称HyperText Markup Language超文本标记语言，HTML文档也可以叫做web页面，主要功能是实现页面跳转，显示数据。

1.1、HTML结构标准

<!doctype html> //声明文档类型，由渲染引擎解析
<html> //根标签
<head> //头部标签
<title></title> //标题标签 ，位于页面最上方定义浏览器工具栏中的标题
</head>
<body> // 主体标签，给用户、浏览者看
<!-- 在此处写注释 -->
</body>
</html>

层级关系说明

<head> </head>和<body> </body>为并列关系
<head> </head>和<title> </title> 为嵌套关系

1.2、HTML标签

HTML标签是HTML语言中最基本的单位，也是最重要的组成部分。 标签大小写无关，但推荐使用小写。标签可分为单标签(比如<br/>)和双标签(比如<h1></h1>)。

常见的单标签：

<br/> // 换行
<hr/> //水平分隔线
<img /> //图片标签
<input /> //输入标签
<meta /> //HTML文档的元数据，机器可读，如<meta charset=UTF-8”/

常见的双标签：

<html></html>
<head></head>
<title></title>
<body></body>
<h1></h1> //大标题
<p></p> //段落标签
<div></div> //块标签，对内容样式控制、实现布局效果
<a></a>		// <a href="https://www.baidu.com">百度</a>
<ul></ul> //列表标签
<form></form> //表单标签，用于用户输入创建HTML表单，向服务器传输数据
<select></select> //选项标签

1.3、JS(JavaScript)

JavaScript是一种直译式的脚本语言、是一种动态类型、弱类型、基于原型的语言，内置支持类型。它可以将文本动态放入HTML页面、读写HTML元素、对事件做出响应、可用来验证用户输入的数据、也可创建Cookies存储访问者计算机中的信息等。

百度百科定义
JavaScript（简称“JS”）是一种具有函数优先的轻量级，解释型或即时编译型的编程语言。虽然它是作为开发Web页面的脚本语言而出名，但是它也被用到了很多非浏览器环境中，JavaScript基于原型编程、多范式的动态脚本语言，并且支持面向对象、命令式、声明式、函数式编程范式。

使用方式有两种

// 写在html的形式
<script> JavaScript的内容(123、'xss')</script>

// 引用文件的形式
<script type="text/javascript" src="js文件的路径" />

常用一些函数举例

<script>alert(1)</script>
<svg onload=alert(1)>
<img src=1 onerror=alert(1)>
<M onmouseover=alert(1)>M
<marquee onscroll=alert(1)>
<a href=javascript:alert(1)>M</a>
<body onload=alert(1)>
<details open ontoggle=alert(1)>
<embed src=javascript:alert(1)

更全面的学习可以到菜鸟教程学习，个人建议非专业前端开发人员快速了解学习就行。

2、XSS简介

XSS全称Cross Site Script，跨站脚本攻击，由于简写CSS与html的css样式重名，简称为XSS。属于web应用中计算机安全漏洞，是恶意的web访问者将脚本植入到提供给用户使用的页面中。一般使用JavaScript编写的危险代码，当用户使用浏览器访问页面时，脚本会被执行，从而达到攻击者目的。本质是恶意代码未经过滤，与网站正常的代码混在一起，浏览器无法分辨哪些脚本是可信的，导致恶意脚本被执行。