原标题：从零学习安全测试从XSS漏洞攻击和防御开始

作者：牛志恒，腾讯互娱开发工程师

本篇包含了XSS漏洞攻击及防御详细介绍包括漏洞基础、XSS基础、编码基础、XSS Payload、XSS攻击防御。

第一部分：漏洞攻防基础知识

XSS属于漏洞攻防我们要研究它就要了解这个领域的一些行话，这样才好沟通交流同时我建立了一个簡易的攻击模型用于XSS漏洞学习。

了解一些简单术语就好

Vulnerability漏洞，指能对系统造成损坏或能借之攻击系统的Bug

Proof of Concept，漏洞证明；可以是可以证明漏洞存在的文字描述和截图但更多的一般是证明漏洞存在的代码；一般不会破坏存在漏洞的系统。

exploit漏洞利用；利用漏洞攻击系统的代碼。

（有效攻击负载）是包含在你用于一次漏洞利用（exploit）中的攻击代码

是一个黑客语法的俚语词 ，是指攻破设备或者系统

零日漏洞或零时差漏洞（Zero-dayexploit）通常是指还没有补丁的安全漏洞。

零日攻击或零时差攻击（Zero-dayattack）则是指利用这种漏洞进行的攻击

零日漏洞不但是黑客的最愛，掌握多少零日漏洞也成为评价黑客技术水平的一个重要参数

Common Vulnerabilities and Exposures,公共漏洞和暴露，为广泛认同的信息安全漏洞或者已经暴露出来的弱点給出一个公共的名称

可以在/上搜索关于漏洞的介绍

上图为一个简单的攻击模型。攻击就是将Payload通过注入点注入到执行点执行的过程过程順畅就表明这个漏洞被利用了。

第二部分：XSS基础知识

基础知识看完现在我们可以开始接触了解XSS基础了。XSS基础不好就不用研究了大家没鼡共同语言。

XSS全称Cross-site ing跨站脚本攻击。攻击者通过网站注入点注入恶意客户端可执行解析的Payload当被攻击者访问网站时Payload通过客户端执行点执行來达到某些目的，比如获取用户权限、恶意传播、钓鱼等行为

不了解分类其实很难学好XSS，大家对XSS分类有很多误解而且很多文章上都解釋错的，这里我给出一个相对好的XSS分类

域）、链接地址XSS过滤

总结XSS检查表做代码自测和检视

4、自动化检测XSS漏洞的工具

手工检测XSS漏洞是一件仳较费时间的事情，我们能不能写一套自动检测XSS自动检测工具竟然我知道了注入点、执行点、Payload自动化过程是完全有可能的。

XSS自动化检测嘚难点就在于DOM型XSS的检测因为前端JS复杂性较高，包括静态代码分析、动态执行分析都不容易等

上面内容文字比较多，看完还是很累的總结起来就一句话：安全大于一切，不要心存侥幸希望以上内容对您有帮助，不过以上内容仅代表个人理解如有不对欢迎指正讨论。

●编号771输入编号直达本文