XSS又叫CSS (Cross Site Script) ，跨站脚本打击。它指的是恶意打击者往Web页面里插入恶意html代码，当用户浏览该页之时，嵌入此中Web里面的html代码会被执行，从而到达恶意用户的特殊目的。
使用过ASP的同学必然见过这样的代码：  
Hello, 
 
Response.Write(Request.Querystring("name")) 
%> 
假如我传入的name的值为：  
  [Ctrl+A 全选 注:如需引入外部Js需刷新才华执行]
这样就可以直接偷取用户的cookie。所以我就可以发送一条链接地点让别人去点：
?name=x=document.cookie;alert(x); 
固然这样做没有一点隐蔽性，虽然前面的xxx.com瞒过了少数人，但大大都人可以辨认出后面的javascript代码，所以，我只需要将后面的javascript代码转换成URL的16进制，如：
?name=%3C%73%63%72%69%70%74%3E%78%3D%64%6F%63%75%6D%65%6E%74%2E%63%6F%6F%6B%69%65%3B%61%6C%65%72%74%28%78%29%3B%3C%2F%73%63%72%69%70%74%3E 
上面的URL你还认得吗？除非你把它转换出来。（进制转换可以使用Napkin工具，哎，太坏了。。） 
根来源根底因 
1. 没有对输入进行约束，没有对输出进行编码 
2. 没有严格区分“数据”和“代码” 
示例 
发明台甫鼎鼎的淘宝网也存在这样的缝隙，我们在搜索框中输入： 
"/> 
这样，我们已经改削了淘宝原有的页面，不才面嵌入了百度的首页。效果如图： 

使用时机 
我测验考试在各类差别网站寻找 XSS缝隙， baidu, amazon.cn, youku.com, dangdang.com等等。功效，我发明XSS缝隙非常遍及！其实XSS操作的是网页的回显，即，接收用户的输入，然后再在页面显示用户的输入。总结 一下几个可能会呈现缝隙的处所： 
搜索引擎 
1、留言板 
2、错误页面 
3、通过在上面那些类型的页面输入一些特殊的字符（包孕 / "），如：，然后在功效页中的源码处搜索是否存在原样的：，如果存在，恭喜你，发明了一个XSS缝隙。
分类 1. DOM-based cross-site scripting 页面自己包罗一些DOM东西的操纵，如果未对输入的参数进行措置惩罚惩罚，可能会导致执行恶意脚本。如下面一些DOM操纵： document.URL 
document.URLUnencoded 
document.location (and many of its properties) 
document.referrer 
window.location (and many of its properties) 
举个例子，假如某个脆弱的页面的代码如下： 
  [Ctrl+A 全选 注:如需引入外部Js需刷新才华执行]打击者使用如下的URL访谒时，则非常危险： ?name=alert(document.cookie) 试了一下，貌似IE、FireFox等浏览器默认对alert(document.cookie)进行了编码，阻止了脚本的执行。但是对付DOM操纵还是要越发谨慎啊，好比把上面的页面改削一下，安适性就增强了不少：  
 
var pos=document.URL.indexOf("name=")+5; 
var name=document.URL.substring(pos,document.URL.length); 
if (name.match(/^[a-zA-Z0-9]$/)) 
{ 
document.write(name); 
} 
else 
{ 
window.alert("Security error"); 
} 
 
2. Reflected cross-site scripting 也被称为None-Persistent cross-site scripting，即，非长期化的XSS打击，是我们凡是所说的，也是最常用，使用最广的一种方法。它通过给别人发送带有恶意脚本代码参数的URL，当URL地点被打开时，特有的恶意代码参数被HTML解析、执行。它的特点长利害期化，必需用户点击带有特定参数的链接菜能引起。 3. Persistent cross-site scripting 长期化XSS打击，指的是恶意脚本代码被存储进被打击的数据库，当其他用户正常浏览网页时，站点从数据库中读取了犯警用户存入犯警数据，恶意脚本代码被执行。这种打击类型凡是在留言板等处所呈现。 实施方法 我们来试一把Reflected cross-site scripting。当我们在某网站输入参数XXX，发明参数XXX原样的呈此刻了页面源码中：  OK，可以开始做文章了，我们将XXX替换为：abc"/>alert('haha') alert('haha') 这样，alert('haha')被执行了。这里再举例一些XSS打击行为：  
 
 
 
 
 
alert("XSS");// 
 
 
 
 
 
 
 
 
 
 
 
 
alert('XSS'); 

BODY{background:url("javascript:alert('XSS