-
本质
变量在接收数据时，数据被写成js脚本，然后进行回显操作，就被浏览器执行；js可以干什么，这个漏洞就可以干什么 -
产生层面
前端 -
函数类
echo… -
漏洞操作对应层
-
危害影响
js代码决定 -
浏览器内核版本
版本是否支持执行
反射性
发包 x = sdfjlj ==> x.php ==> 回显包
存储型
js基本会存储到数据库中，造成持续性危害
发包 x = sdfjlj ==> x.php ==> 写到数据库某个表 ==》 x.php ==》 回显包
DOM型
在html代码中执行，不和后端交互
发包 x = sdfjlj ==> 本地浏览器静态前端代码= x.php ==> 回显包
用户凭据，通过凭据可以判断对方身份信息
-
cookie
存储本地 存活时间较长 小中型 -
session
会话，存储服务器，存活时间较短，大型场景 -
攻击成功的条件
存在漏洞
浏览器不会阻止脚本的运行
用户在浏览器以管理员登陆后台
用户触发脚本