XiaodiSec day035 Learn Note 小迪渗透学习笔记

记录得比较凌乱，不尽详细

day35

前言

关于 xss
入门 xss

开始

是一个前端的漏洞
数据输入输出的地方容易产生

分类:

• 反射性
• 存储型
• DOM 型
• 很多很多

产生过程使用<script>alert(1)</script>弹个窗

反射型不持久，是一次性的，需要自己构造。攻击了人相关，可能不被认可为漏洞，一般认为没有特别的危害性

将 XSS 写入数据库，后来的人都能被攻击，是存储型

DOM 型产生原因由前端 dom 操作执行

beef-xss

跨站攻击中，在 url 中构造，例如弹窗?url=javascript:alert(1)传参执行

wc 有瓜

done