xss

1、定义

xss，cross site script跨站脚本攻击，是在用户的客户端上解析攻击者构造的payload作为脚本执行，从而造成危害。

(1)用户的客户端

• xss攻击的实际阶段，发生在客户端一侧，而非服务端。当然，攻击过程可能会要求服务端的参与
• 客户端一般是指浏览器，但广义上包括其他可以解析脚本的程序。(《web前端黑客技术揭秘》钟晨鸣 徐少培 p80有介绍QQ客户端的案例)
• xss攻击，虽然发生在客户端(即浏览器或类似程序)，但其属于对应服务端提供的服务，主要由浏览器厂商和网站开发者负责避免xss的发生。

(2)脚本

• 主要指的是js脚本，但广义上包括vbscript和actionscript等。一般讨论直接指的是js
• 被作为脚本执行有两种形式：
  • 一是payload在服务端程序直接嵌入到html的响应中，响应类型为text/html，比如html\php\jsp\aspx。这个过程未经过严格检查，导致payload包含一些字符，破坏了原有的html文档结构，直接被浏览器解析为脚本执行。
  • 二是payload因为各种形式出现在前端，比如地址栏url的路径参数、直接参数或hash，又或者响应包含、本地存储、cookie等。然后响应页面的脚本读取payload，通过eval这类危险函数解析，或者直接作为innerHTML属性的值，payload被间接解析。

(3)危害