2022-01-07 存储型跨站脚本XSS Stored

存储型XSS原理：

攻击者在页面插入xss代码,服务端将数据存入数据库,当用户访问存在xss漏洞的页面时,服务端从数据库取出数据展示到页面上,导致xss代码执行,达到攻击效果。

存储型XSS又叫持久型跨站脚本。

XSS不仅仅限于JavaScript，还包括flash等其它脚本语言。根据恶意代码是否存储在服务器中，XSS可以分为存储型的XSS与反射型的XSS。

xss =>跨站脚本攻击=>前端代码注入=>用户输入的数据会被当做前端代码执行。

如果用户输入的数据不被存入数据库可以做到存储型xss吗?

答案是可以的，存储型XSS的核心是存入到某个地方然后调用，不一定就要存在数据库里，还可以是文件里。

构造XSS脚本：

    常用html标签：

       

页面重定向：

弹窗警告并重定向：

通过网站内部私信的方式将其发给其他用户，用户在另外站点重新登录账户，就可以收集账户访问恶意代码。

   结合BeEF收集信息。

巧用图片标签：

绕开过滤  的脚本：

     大小写：

    字符编码,采用URL，Base64等。

打开新窗口并使用本地cookie访问目标网页：