https://souljian.cn/tags/%E8%B7%A8%E7%AB%99%E8%84%9A%E6%9C%AC/Recent content in 跨站脚本 on SoulJian小站Hugo -- gohugo.ioen-usSun, 30 Aug 2026 10:00:00 +0800https://souljian.cn/p/751088173/Sat, 29 Aug 2026 14:00:00 +0800https://souljian.cn/p/751088173/<h2 id="写在前面合法学习边界">写在前面：合法学习边界 </h2><p>XSS 测试只在授权测试环境进行。</p> <h2 id="一xss-攻击链">一、XSS 攻击链 </h2><img src="https://souljian.cn/img/xss-attack-flow.svg" alt="XSS 攻击流程" /> <div class="highlight"><div class="chroma"> <table class="lntable"><tr><td class="lntd"> <pre tabindex="0" class="chroma"><code><span class="lnt">1 </span></code></pre></td> <td class="lntd"> <pre tabindex="0" class="chroma"><code class="language-text" data-lang="text"><span class="line"><span class="cl">① 注入 → ② 受害者执行 → ③ 窃取 Cookie/Token → ④ 控制会话 </span></span></code></pre></td></tr></table> </div> </div><h2 id="二xss-类型">二、XSS 类型 </h2><div class="highlight"><div class="chroma"> <table class="lntable"><tr><td class="lntd"> <pre tabindex="0" class="chroma"><code><span class="lnt">1 </span><span class="lnt">2 </span><span class="lnt">3 </span></code></pre></td> <td class="lntd"> <pre tabindex="0" class="chroma"><code class="language-text" data-lang="text"><span class="line"><span class="cl">反射型：URL 参数注入 → 页面反射输出 </span></span><span class="line"><span class="cl">存储型：写入数据库 → 所有用户访问时触发 </span></span><span class="line"><span class="cl">DOM 型：前端 JS 处理 URL → 无需服务端 </span></span></code></pre></td></tr></table> </div> </div><h2 id="三防御方法">三、防御方法 </h2><div class="highlight"><div class="chroma"> <table class="lntable"><tr><td class="lntd"> <pre tabindex="0" class="chroma"><code><span class="lnt">1 </span><span class="lnt">2 </span><span class="lnt">3 </span></code></pre></td> <td class="lntd"> <pre tabindex="0" class="chroma"><code class="language-text" data-lang="text"><span class="line"><span class="cl">输出编码：HTML/JS/URL/Attribute 上下文编码 </span></span><span class="line"><span class="cl">输入验证：白名单过滤 </span></span><span class="line"><span class="cl">HTTP 头：X-XSS-Protection · CSP · HttpOnly </span></span></code></pre></td></tr></table> </div> </div><h2 id="四小结">四、小结 </h2><p>XSS 的核心是<strong>不可信数据未经处理直接输出到 HTML</strong>。防御核心是<strong>输出编码 + CSP + HttpOnly Cookie</strong>。</p>