免责声明： 内容仅用于技术研究，禁止使用文章中的技术进行非法行为，如利用文章中技术进行非法行为造成的后果与本文作者无关。
#XSS跨站漏洞产生原理，危害，特点？
本质，产生层面，函数类，漏洞操作对应层，危害影响，浏览器内核版本等
#XSS跨站漏洞分类：反射，存储，DOM
反射型：发包 x= xss => x.xss => 回包
存储型：发包 x=xss => x.xss =>写到数据库某个表 => x,ss => 回显
dom型：发包 x=xss => 本地浏览器静态前端代码 =x.xss
从产生层面，具体区别，危害等级等讲解
#’ οnclick=“alert(2)”>
#XSS常规攻击手法：平台，工具，结合其他等
#cookie session
用户凭据：通过凭据可以判断对方身份信息
cookie 存储本地 存活时间较长 小中型
session 会话 存储服务器 存活时间较短 大型
演示案例：
✧ 本地环境XSS漏洞原理讲解
<BODY onlaod="alert('XSS')">
✧ XSS漏洞各个分类差异讲解
✧ XSS漏洞代码绕过靶场使用
✧ XSS平台及工具简要演示测试
涉及资源：
https://xss8.cc/xss.php?do=login
https://xsshs.cn/xss.php?do=login
https://github.com/do0dl3/xss-labs
http://down.chinaz.com/soft/37581.htm
标签：XSS,跨站,WEB,xss,漏洞,发包,https 来源： https://blog.csdn.net/qq_44930903/article/details/112108596
本站声明： 1. iCode9 技术分享网（下文简称本站）提供的所有内容，仅供技术学习、探讨和分享； 2. 关于本站的所有留言、评论、转载及引用，纯属内容发起人的个人观点，与本站观点和立场无关； 3. 关于本站的所有言论和文字，纯属内容发起人的个人观点，与本站观点和立场无关； 4. 本站文章均是网友提供，不完全保证技术分享内容的完整性、准确性、时效性、风险性和版权归属；如您发现该文章侵犯了您的权益，可联系我们第一时间进行删除； 5. 本站为非盈利性的个人网站，所有内容不会用来进行牟利，也不会利用任何形式的广告来间接获益，纯粹是为了广大技术爱好者提供技术内容和技术思想的分享性交流网站。