米桃安全漏洞讲堂系列第2期：XSS跨站脚本攻击漏洞
内容提要
本文讲述了一次钓鱼攻击的反制过程，攻击者通过钓鱼邮件获取个人信息，安全团队成功追踪攻击来源并提供支持。文章还介绍了跨站脚本攻击漏洞的原理、类型、危害和防御措施。
延伸解读
从钓鱼反制看XSS的实战价值
文章开篇的钓鱼攻击反制案例中，安全团队正是利用钓鱼页面存在的XSS漏洞，获取了后台管理员cookie，从而成功溯源。这提醒我们，XSS不仅是理论漏洞，在攻防实战中可能成为关键突破口。企业应重视自身业务系统中的XSS风险，避免被攻击者反向利用。
三类XSS漏洞的差异与检测重点
反射型XSS的恶意代码存在于链接中，需诱导用户点击；存储型XSS的代码存储在服务端，危害最大；DOM型XSS则完全由客户端脚本解析不当引发。检测时，反射型需关注URL参数，存储型需测试表单持久化输入，DOM型则要分析前端JavaScript逻辑。理解差异有助于针对性防护。
输入过滤与输出编码：防御的核心思路
文章强调防御XSS应遵循“输入过滤，输出编码”原则。输入过滤包括过滤HTML标签、JavaScript事件及特殊字符，并限制输入格式；输出编码则根据输出环境（HTML、JS、URL等）进行转义。两者结合可有效打断攻击链，但需注意过滤可能被绕过，输出编码更为可靠。
浏览器端防护配置的补充作用
除了后端代码层面的防护，文章还介绍了浏览器端的安全设置：为cookie添加HttpOnly属性可防止JavaScript窃取；设置X-XSS-Protection响应头可让浏览器在检测到XSS时停止渲染；开启CSP策略能限制外域脚本加载和内联脚本执行。这些措施可作为纵深防御的补充。
Q&A
XSS跨站脚本攻击漏洞是什么？
XSS（跨站脚本攻击）是指攻击者在网页中嵌入客户端脚本（如JavaScript），当用户浏览该网页时，脚本会在用户浏览器上执行，从而达到攻击目的，比如获取用户Cookie、导航到恶意网站、携带木马等。
XSS漏洞有哪些类型？
XSS漏洞分为三类：反射型XSS（跨站代码存在于链接中，经服务端反射回来，不存储到服务端）、存储型XSS（跨站代码存储于服务端如数据库，用户每次访问页面都会执行，危害较严重）、DOM型XSS（客户端脚本自身解析不正确导致，服务器不参与）。
XSS漏洞会造成哪些危害？
XSS漏洞的危害按位置分为客户端和服务端两类。客户端危害包括：窃取cookie（包括ip、ua等）、自动转发邮件、放马（webshell）、刷流量。服务端危害包括：劫持后台、篡改页面、蠕虫传播、内网扫描。
如何检测XSS漏洞？
检测XSS漏洞的方法包括：基础弹窗检测，输入如<script>alert(1)</script>及其变体，观察是否弹窗；使用抓包工具如BurpSuite修改请求参数测试；测试对象包括页面输入处、url参数和http请求。此外，可使用自动化漏洞扫描工具，如DAST黑盒扫描（Xray、AWVS）、IAST扫描、SAST源代码扫描。
如何防御XSS漏洞？
防御XSS漏洞的总体思路是输入过滤和输出编码。输入过滤包括过滤HTML标签、JavaScript事件标签、特殊字符，限制用户输入内容格式。输出编码是对输出到前端的数据进行转义，如HTML实体编码、JavaScript转义等。此外，可在浏览器前端设置防护，如cookie增加HttpOnly属性、设置X-XSS-Protection属性、开启CSP网页安全策略。
XSS漏洞的根本原因是什么？
XSS漏洞形成的根本原因是用户过分信任网站，放任来自浏览器地址栏代表的那个网站代码在自己本地任意执行。如果没有浏览器的安全机制限制，XSS代码可以在用户浏览器为所欲为。
