1.CSRF是跨站请求伪造，借用目标用户的权限做一些借刀杀人的事，然后去做坏事，“盗取”通常是XSS（跨站脚本攻击）最喜欢做的事。
2.反射型XSS、存储型XSS、头部XSS、cookie XSS
3.URL上的玄机------反射型XSS
http://www.foo.com/path/f.php?id=1&type=cool#new
攻击者可控的输入点有
输入点是id=1，输出点可能在下面几处：
- HTML标签之间：比如出现在[输出]
提交id=1就可以检测是否触发XSS，但是如果在title里面，就需要提交 - HTML标签之内：比如出现在
使用on事件触发脚本"onmouseover=alert(1) x=";或">;第二个比第一个多了字符，很可能被过滤或被编码
若是,一般只能闭合input标签，否则由于hidden特性导致触发不了XSS，输入1" onmouseover=alert(1) type="text,输出后变为：,鼠标移上去就会触发XSS - 成为js代码的值：比如
法一 根据标签的闭合机制：优先寻找最近一个闭合，可以是；；；法二 直接闭合a变量的值引用";alert(1)；；法三alert(1) - 成为CSS的值：比如
4.存储型XSS--
一般是表单的提交，然后进入服务端存储中，最终会在某个页面上输出。
5.DOM XSS
来自 “ ITPUB博客 ” ，链接：https://blog.itpub.net/2650/viewspace-2798710/ ，如需转载，请注明出处，否则将追究法律责任。
请登录后发表评论
登录
全部评论
