干货丨Web应用安全-XSS漏洞利用

昨天我的朋友圈被刷屏了，从2008北京欢迎您，到2016北京讨厌你，再到2017北京驱赶你，最后2018北京看不见你，这座城市叫：北京，一个稍微不努力就可以让你回家过冬的城市。

也只有下面这场景才能体现我那难以描述的心情……（music雪~~花~~飘飘~北风萧萧~~）

这周也是个特别的日子，特别地不想上班的日子，想到又要写代码，又要看到凌晨的北京，心疼的抱住了圆圆的自己，好嘛，那么十一你去哪里玩了，可以甩给我们您游玩的照片，趁着第一周的余热，看看大片……然后胖胖的我就要给大家说说 “不用回家过冬和喂猪的”大招啦~

干我们这行，不学习不行啊，分分钟心里发慌，刚好我们继续来看web应用安全中的第二大漏洞---XSS漏洞，上次我们讲了Web应用安全中的SQL注入，是排行老大的一个漏洞，如果一拍脑门，发现竟然想不起来SQL注入，赶紧动动手指翻哦~今天我们来看看老二，SQL注入与XSS漏洞是被大家所熟知的两个漏洞，赶紧补补，不然都不好意思跟别人聊天。

---------------------------华丽丽的分割线---------------------------

Xss漏洞：攻击者可以通过构造脚本语句使得输入的内容被当作HTML的一部分来执行，当用户访问到该页面时，就会触发该恶意脚本，从而获取用户的敏感数据。

Xss漏洞有很多类型，我们今天先来介绍下反射型XSS----Reflected XSS

首先，我们来看一个案例：

1. 在目标网站上找到输入点

找啊找，我找到了一个看起来貌似很low的网站，哈哈，我们的学习网站嘛~然后我在页面的文本输入框中，尝试输入一个内容，像hacker，多么像一个正常的用户啊，可是我动机不纯，我想知道这个输入框 是否对一些特殊内容有过滤，看起来我的hacker好像是原样输出，没有什么过滤，让我们来确认一下。

2. 查看源码

那我咋知道系统是否有过滤尼？我们可以查看源文件，像这样:

看到这里真是抑制不住我想哭的心情，终于找到了，你小子没有过滤任何特殊字符，我可以大显身手了。

3. 构造语句

我们可以构造一个JS脚本，如：

4. 看效果，验证是否成功

当然我们通过xss漏洞可不仅仅是为了弹出一个框哦，我们想要获取Cookie数据、获取键盘鼠标消息、获取摄像头录像、网站挂马等。

最后我们可以来总结一下，查找XSS漏洞的过程

1. 在目标站点上找到输入点，比如查询接口，留言板等。

2. 输入一个“唯一”字符，点击提交后，查看当前状态下的源码文件。

3. 通过搜索定位到唯一字符，结合唯一字符前后语法构造Script,并合理的对HTML标签进行闭合。

4. 提交构造的Script,看是否可以成功执行，如果成功执行则说明存在XSS漏洞。

以上就是本次XSS漏洞的知识点，以后我还会和大家讨论更多的漏洞知识。