XSS跨站-输入输出-原理&分类&利用点
漏洞原理：
接受输入数据，输出显示数据后解析执行。
基础类型：
反射(非持续)，存储(持续)，DOM-BASE
拓展类型：
jquery，mxss，uxss，pdfxss，flashxss，上传xss等
攻击利用：
利用xss执行js代码，危害与js直接相关，js代码能干什么，xss就有多大影响
盲打，COOKIE盗取，凭据窃取，页面劫持，网络钓鱼，权限维持等
安全修复：
字符过滤，实例化编码，http_only，CSP防护，WAF拦截等
测试流程：
看输出想输入在哪里，更改输入代码看执行（标签，过滤决定）
常用标签：
https://www.freebuf.com/articles/web/340080.html
XSS跨站-分类测试-反射&存储&DOM型
漏洞原理：输入和输出。接受用户输入的值，将其输出到页面导致的安全问题。只要有输出，且输出的值受用户控制，如果这个值为js代码，就会被浏览器解析。
存在位置
- 数据交互的地方： get、post、headers 反馈与浏览 富文本编辑器 各类标签插入和自定义
- 数据输出的地方： 用户资料 数据输出 评论，留言等 关键词、标签、说明 文件上传
反射非持续型：
常见情况是攻击者通过构造一个恶意链接的形式，诱导用户传播和打开，由于链接内所携带的参数会回显于页面中或作为页面的处理数据源，最终造成XSS攻击。
反射型xss的价值：恶意链接能不能诱导别人点击查看
输入js代码使出现弹窗
<script>alert(1)</script>
存储持续型：
存储型XSS是持久化的XSS攻击方式，将恶意代码存储于服务器端，当其他用户再次访问页面时触发，造成XSS攻击。
只要有人访问就中招，危害性更大
test xss <script>alert(1)</script>
每刷新打开一次页面都会执行弹窗
数据已经被写入了数据库，每次访问都会被调用出来
DOM-Base型：
通过修改原始的客户端代码，受害者浏览器的DOM环境改变，导致有效载荷的执行。页面本身没有变化，但由于DOM环境被恶意修改，代码被包含进导致执行。
用js处理数据，改变html的结构（标签、属性、值等），实现页面的重新渲染
<img src="x" onerror="alert('xss 攻击via事件属性')">
配合超链接事件触发
<a href="javascript:alert('XSS 攻击 via javascript 伪协议')">点击我</a>
总结
反射性xss：构造时只触发一次
存储型xss：语句存储到了数据库里，访问一次触发一次
DOM型xss：js语句是否改变了html的结构
其他案例
案例1
某网站访问时会获取用户的ua信息，然后打印出来显示 — >符合反射型xss的条件，可以通过抓包修改ua头尝试
危害性：因为受害者数据包里ua不可控，所以此xss危害性低
案例2
用户登录时，管理员后台会产生一份日志，用来记录登录的用户名等信息，且显示在日志页面上，管理员一查看日志就触发xss — > 用户名等由用户自主可控，用户名从数据库查出显示在页面上 –> 符合存储型xss
危害性：在web管理员页面执行了危险的xss语句，造成数据泄露等，危害性高
案例3
用户在web页面提交含有xss语句的表单，表单最终存储到数据库中，由管理员等查看 –> 造成存储型xss
案例4
某网站页面跳转逻辑使用js语句声明并调用函数，获取用户输入的url参数信息，当传入参数为xss语句时，触发 — >js代码，改变页面逻辑，由用户传入的参数控制 –> dom型xss
本节知识点
Web攻防-XSS跨站-原理&分类&利用点
Web攻防-XSS跨站-反射&存储&DOM型