XSS原理

原理：

这是一种将任意 Javascript 代码插入到其他Web用户页面里执行以达到攻击目的的漏洞。攻击者利用浏览器的动态展示数据功能，在HTML页面里嵌入恶意代码。当用户浏览改页时，这些潜入在HTML中的恶意代码会被执行，用户浏览器被攻击者控制，从而达到攻击者的特殊目的，如 cookie窃取等。

主要因为系统对输入或输出的时候控制不够严格，导致攻击者输入精心构造的语句导致浏览器把输入的内容当成了JS代码执行，从而实现js代码的执行。

分类：

数据交互：富文本编辑，标签插入和自定义等位置

数据输出：用户资料，关键词标签说明等页面输入位置

用户输入数据只要在界面显示即可能存在xss跨站脚本攻击

Script标签内        

Html标签内        

反射型：

反射型XSS又称非持久型XSS，其经过后端，不经过数据库，无法持久攻击。反射型xss攻击是一次性的，仅对当次的页面访问产生影响。反射型xss攻击要求用户访问一个被攻击者篡改后的链接，用户访问该链接时，被植入的攻击脚本被用户游览器执行，从而达到攻击目的。

存储型：

存储型XSS又称持久性XSS，因为其内容存储在目标服务器数据库或文件中，可以持久触发。攻击者在论坛、博客、留言板，发帖的过程中嵌入XSS攻击代码，帖子被目标服务器存储在数据库中。当用户进行正常访问时，触发XSS代码。

DOM型：

全称Document Object Model， DOM类型不经过后端，使用DOM动态访问更新文档的内容、结构及样式。服务器响应不会处理攻击者脚本，而是用户浏览器处理这个响应时，DOM对象就会处理XSS代码，触发XSS漏洞。

反射型：

正常访问可以看到如下源代码信息，此时会把username参数like打印到前端，此时后台未进行任何过滤和编码：

可以看到当我们输入执行js代码然后使用<“闭合后面的”>，防止页面出错。这样就可以插入任意js语句，防御方式HTML编码。

"><"

场景三（标签） ：

如果代码仅仅是简单的过滤不允许<>符号，但是未过滤”，则攻击者可以在标签中通过闭合之前的事件并添加新的事件，进而执行任意js代码

logo.png“ οnlοad="alert(1)“ “

场景四（标签） ：

如果对”<>进行了过滤，但是可以使用伪协议JavaScript进行绕过，这里可以使用javascript:alert(1)来执行js语句。

所以仅仅对特殊符号过滤还存在风险，所以在编码过程中如果是经过服务器数据然后再前台打印的需要进行html编码操作

场景五（script） ：

当一些特殊情况前端传入的字符串会出现在