当前位置：首页 > news >正文

XSS跨站脚本

news 2026/6/21 23:59:07

类型	存储位置	危险等级
反射型	URL参数	诱导用户点击恶意链接
存储型	服务器数据库	访问含恶意数据的页面即触发
DOM型	URL（前端解析）	前端DOM操作导致代码执行

打开皮卡丘靶场的XSS关卡，首先是这样的页面

我们尝试提交内容Celandine

发现输出的是Who is Celandie，i don't care!
打开网页开发者工具，发现网站是把我们的输入作为了一个变量放入句子"who is ___,i don't care!"里面，我们可以尝试进行XSS攻击了,尝试输入<script>alert(1)</script>

又发现输入20个长度内容后就无法输入了
我们审查一下元素，修改元素限制长度

将审查元素扩大至100，即将上图中的20修改为100长度。再次尝试输入<script>alert(1)</script>

弹窗1，说明反射型xss利用成功。

2.1.2pikachu实战演示反（POST反射型XSS）

打开靶场出现了一个登陆界面，在右上角拿到提示，登陆用户名为admin，密码为123456
登录之后显示如图

输入Celandine，回显who is Celandine,i don't care!

此时尝试攻击，输入<script>alert(1)</script>

弹窗回显1，xss攻击成功。

2.2存储型XSS

原理：恶意代码被持久化存储在服务器端（数据库、文件等），所有访问该页面的用户都会遭受攻击。

攻击流程：
1.攻击者在留言板提交包含恶意脚本的内容。
2.服务器将内容存入数据库
3.其他童虎访问留言板时，服务器从数据库中取出内容并输出
4.恶意脚本在所所有访问者浏览器中执行

2.2.1pikachu实战演示（存储型XSS）

打开靶场是一个留言板的界面，这个关卡是不允许进行sql注入的，我们尝试xss攻击。
输入攻击代码<script>alert(1)</script>，点击提交，这段恶意脚本就被注入到了数据库中，以后所有的用户浏览该网页时，浏览器都会从数据库中读取恶意代码并解析，那么用户的浏览器上就会执行该恶意脚本。
模拟被攻击者：先打开别的页面，再点击被攻击网站，触发弹窗1，说明恶意脚本执行了。

2.3DOM型XSS

DOM全称Document Object Model中文译为文档对象模型。HTML DOM树，可以理解为DOM为一个一个访问html的标准变成接口。

原理：纯前端漏洞，不涉及服务器端相应。恶意代码通过修改DOM环境导致有效载荷执行。

关键特征：没有向后端发送请求，攻击完全发生在客户端。通过document.write、innerHTML、eval等前端操作将恶意内容注入DOM

2.3.1pikachu实战演示

打开对应靶场，随机输入内容，查看网页源码

可以看到网页是把我们的输入当成了一个网址跟在href属性后面。现在有两种思路进行攻击。
1）第一种就是不闭合标签，利用javascript伪协议或者onlick事件执行命令。payload1：javascrip:alert(1)点击蓝色字体触发伪协议中的命令。

payload2:' onclick="alert(1)"点击蓝色字体执行命令。
2)第二种就是提前闭合a标签，使得我们的输入能被独立解析。payload:'"><img src="#" onmouseover="alert(1)">,利用onmouseover标签属性来触发代码，onmouserover就是将鼠标移动到这个上面。