Pikachu靶场XSS（跨站脚本）演示（含代码审计）

最新推荐文章于 2025-04-10 11:34:39 发布

锅盖'awa'

最新推荐文章于 2025-04-10 11:34:39 发布

阅读量428

点赞数

CC 4.0 BY-SA版权

分类专栏：网络安全小白之路文章标签： xss 状态模式前端

本文链接：https://blog.csdn.net/G6_12/article/details/132123012

本文详细介绍了XSS（跨站脚本）的三种类型：反射型、存储型和DOM型XSS，并通过实例展示了如何测试和利用这些漏洞。在每个类型的讨论中，包括了构造Payload、源代码分析和漏洞验证等关键步骤，帮助读者深入理解XSS的工作原理。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

提示：此文章为学习XSS原理，内容繁多

XSS概述

Cross-Site Scripting 简称为“CSS”，为避免与前端叠成样式表的缩写"CSS"冲突，故又称XSS。一般XSS可以分为如下几种常见类型：
1.反射性XSS;
2.存储型XSS;
3.DOM型XSS;

XSS漏洞一直被评估为web漏洞中危害较大的漏洞，在OWASP TOP10的排名中一直属于前三的江湖地位。
XSS是一种发生在前端浏览器端的漏洞，所以其危害的对象也是前端用户。
形成XSS漏洞的主要原因是程序对输入和输出没有做合适的处理，导致“精心构造”的字符输出在前端时被浏览器当作有效代码解析执行从而产生危害。

一、反射型XSS

特征：一次性、前端执行、不会存储在后端数据库

1、测试特殊字符

首先在输入框输入，'(单引号)、"(双引号)、<>(左右尖括号)、666(数值)，目的是为了测试在点击提交时是否被过滤掉，因为输入的内容含有特殊字符。
然后再验证输入的内容有没有被正常输出

在这里插入图片描述

2、分析源代码

右键查看网页源代码，Ctrl+F查询输入的内容666，显示刚刚输入的内容被正常的输出到< html >的< p >标签的原码里面
也就意味着我们输入正确的JavaScript代码它也会原封不动的输出呢？

在这里插入图片描述

3、构造Payload

输入框里构造一个简单的Payload(有效载荷)，< script>alert(‘xss’)</ script>（这里因为网站的原因在俩个<>尖括号后面多打了个空格，练习的小伙伴要把空格去掉！）
当我输入一半发现有长度限制，只能输入长度以内的字符
处理方法右键检查，将最大长度"20"改为"200"这样就能输入更多的内容

在这里插入图片描述