XSS漏洞介绍
xss（cross site script）跨站脚本攻击，指的是攻击者往web页面插入恶意脚本代码，当用户浏览时，嵌入web页面里的脚本代码就会执行，从而达到恶意攻击用户的特殊目的，它主要分为俩种类型
1. 存储型XSS（持久型）：攻击者将恶意脚本存储在目标服务器上，每当用户访问受感染的页面时，恶意脚本就会执行。
2. 反射型XSS（非持久型）：攻击者诱使用户点击一个链接，该链接将恶意脚本作为输入传递给服务器，然后服务器将这个脚本反射回用户的浏览器执行。
3. DOM型（非持久型）：它主要发生在客户端（浏览器端），依赖于网页中动态的文档对象模型（DOM）结构。与传统反射型XSS和存储型XSS不同，DOM XSS攻击不依赖于服务器端的漏洞，而是利用客户端JavaScript代码中的漏洞来注入并执行恶意脚本。
XSS攻击的常见目标是盗取用户的cookie和其他敏感信息，这些信息可以用来进行会话劫持、身份冒充等进一步攻击。如何防御？
1. 输入验证：网站开发者需要对用户输入进行严格的验证和过滤，避免将不受信任的数据直接输出到HTML中。
2. 输出编码：当将用户输入的数据输出到页面时，使用适当的编码方法（如HTML实体编码）来转义可能被浏览器解释为脚本的特殊字符。
3. 对输出内容进行编码：在变量输出到HTML页面时，可以使用编码或转义的方式来防御XSS攻击。
第九关Payload
javascript:alert()/* <http://> */
![图片[1]-xss-labs靶场xss靶场通关教程第九关-山河网络安全](https://tools1012.com/wp-content/uploads/2025/02/d2b5ca33bd20250205113531-1024x787.png)
查看源码
![图片[2]-xss-labs靶场xss靶场通关教程第九关-山河网络安全](https://tools1012.com/wp-content/uploads/2025/02/d2b5ca33bd20250205113601-1024x775.png)
当传入的参数不包含"http://"时，即其值为假（false），将触发if语句的执行。为了避免这种情况，我们需要在参数中添加"http://"，并将其作为注释，以防止其被实际执行，这会影响到弹窗的显示。为了确保strpos函数能够返回一个数值，我们需要构造一个特定的输入（payload），使其满足函数的预期行为。比如：
javascript:alert()/* <http://> */
![图片[3]-xss-labs靶场xss靶场通关教程第九关-山河网络安全](https://tools1012.com/wp-content/uploads/2025/02/d2b5ca33bd20250205113707-1024x927.png)
本章小结：插入指定内容（本关是http://）绕过检测，再将指定内容用注释符注释掉即可
暂无评论内容