Web 开发的安全之旅之XSS | 青训营笔记
这是我参与「第四届青训营 」笔记创作活动的第5天
Cross-Site Scripting(XSS 跨站脚本攻击)
攻击者通过脚本注入攻击
用户在访问该页面时就会受到攻击，造成的后果可能有：用户隐私泄露、用户机器被用作挖矿机器
Xss 主要利用了开发者盲目信任用户提交的内容，将用户提交的内容直接转换为Dom
XSS的一些特点：
- 通常难以从UI上感知（暗地执行脚本）
- 窃取用户信息（cookie/token）
- 绘制UI（例如弹窗），诱骗用户点击、填写表单（网站上的一些广告就有可能是）
可以直接提交恶意脚本
XSS根据性质可以分为几大类
- 存储型XSS攻击 Stored XSS
- 反射性XSS攻击 Reflected XSS
- 基于DOM的XSS攻击 DOM-based XSS
- 基于Mutation-based的XSS攻击
1、Stored XSS
- 恶意脚本被存在数据库中
- 当用户：访问页面 ➡ 读数据 = 被攻击
- 危害最大，对全部用户可见
假如某个网站存在XSS漏洞，有人上传一段视频，之中插入了XSS攻击恶意脚本，所有观看这个视频的用户，都会被XSS攻击到，所有用户的隐私信息都有可能被泄露，电商网上可能能搜到你的爱奇艺账户。
2、 Reflected XSS
- 不涉及数据库
- 从 URL 上攻击
攻击字段携带在URL链接中，服务器会从用户请求的query中读取字段，并将这个字段生成HTML片段，当用户访问这个页面的时候，就会收到XSS攻击。
3、 DOM-based XSS
- 不需要服务器的参与
- 恶意攻击的发起 + 执行，全在浏览器完成
与 Reflected XSS 相同，从URL上进行攻击
浏览器读取并渲染字段为Dom元素 这也是一种XSS攻击
Reflected VS DOM-based
Reflected XSS 是从服务器端完成注入，而 DOM-based XSS 是完全由浏览器这一侧来完成整个闭环
4、 Mutation-based XSS
- 利用了浏览器渲染 DOM 的特性（独特优化）
- 不同浏览器，会有区别（按浏览器进行攻击）
这种攻击十分的巧妙，是非常懂浏览器如何进行渲染，也是最难防御的一种方式。
