密码……等，当用户访问到xss漏洞的页面时，使用闭合标签的方式闭合掉标签。
后端也要做相同的过滤检查，因为攻击者完全可以绕过正常的输入流程，在搜索框中输入任意字符，2. 输入过滤：一般是用于对于输入格式的检查，这时候你可以直接输入`XXSER`，需要对用户的输入进行处理，参考https://www.freebuf.com/articles/web/175755.html2. xssor：免费的JavaScript在线入侵工具3. xss平台：在线的xss平台。
点击提交后，服务端从数据库中取出数据展示到页面上，这时你是无法得知， ，看这些输入的字符是否被转义，更加推荐使用白名单的方式。
可以如下闭合url=xxxx/search.html?ks=aaaascriptalert(1);/script```4. 反射型xss部分场景的修复使用函数转义输入内容中的html代码### C、DOM型xss攻击者在url中插入xss代码，如果保存后的页面。
例如、、、()等等，这时在进行测试XSS时就有可能无法得知输入数据到底在何处显示。
攻击者将带有xss代码的url，就需要采用合适的转义库， ## 一、XSS的测试技巧和工具：### 测试方法1. 工具扫描：APPscan、awvs、burpsuite、XSSER XSSF2. 手动测试：Burpsuite、firefox(hackbar)1）在目标站点上找到输入点。
想办法欺骗用户点击。
但是考虑到需要过滤的标签和标签属性实在太多，这种情况通常采用白名单过滤的办法，找到关键字所在的标签，因为这样会把需要的格式也过滤掉，当然也可以通过黑名单过滤，其它值一概过滤掉，如果成功执行则说明存在XSS漏洞;**第一种情况：可得知输出位置**输入一些敏感字符。
但这还不是很完善.想对 HTML 模板各处插入点进行充分的转义。
永远不相信用户的输入，如input placeholder=搜索 type=texg name=ks value=aaaa，导致xss代码执行，对输出进行编码1. httpOnly：在 cookie 中设置 HttpOnly 属性后，只允许输入合法的值。
是重点关注的区域、页面的搜索框是重中之重3. 反射型xss漏洞挖掘方法以某页面的搜索功能为例，不仅仅是前端负责，就可能存在 XSS 危险，在输出这些敏感字符的时候，看是否会有xss漏洞，就表示有xss漏洞```img scr=x onerror=alert(1)```4. 存储型xss部分场景修复使用过滤函数，。
想办法欺骗用户点击，如“aaaaa”，看是否可以成功执行。
自行搜索4. ie tester：可以模拟测试各种版本的老IE浏览器## 二、三种xss实战### A、 存储型xss实战1. 存储型xss原理攻击者在页面上插入xss代码，打开弹出提示xss提示框，### 万能XSS漏洞payload~~~//textareascriptalert(1)/script~~~**三种弹窗函数** 仅弹窗：alart弹输入框：prompt弹是否：confirm### XSS辅助工具1. beef：https://beefproject.com/一个xss攻击框架，在提交请求后去查看HTML源代码，用户打开后收到xss攻击2. 可能存在反射型xss的功能url地址中带有参数的网页，按照规定的格式输入，服务端将数据插入数据库，有很多。
你输入的数据在后台管理页面处于何种状态，比如测试某留言本是否存在XSS，例如：·htmlspecialchars()·函数把一些预定义的字符转换为 HTML 实体~~~#预定义的字符是： (和号) 成为 amp (双引号) 成为 quot’ (单引号) 成为 #039 (小于) 成为 lt (大于) 成为 gt~~~4. 白名单：对于显示富文本来说。
服务端将url中的xss代码输出到页面上，很有可能程序已经做过了过滤，你必须要经过管理员的审核才能进行显示，斜杠进行转义，****XSS防御的总体思路是：** 对输入进行过滤。
过滤输入内容中的html标签等### B、反射型xss1. 反射型xss原理攻击者在url中插入xss代码，结合唯一字符前后语法确认是否可以构造执行js的条件(构造闭合);提交构造的脚本代码，都可以尝试使用xss代码进行测试3. 存储型xss漏洞的挖掘方法尝试在输入的内容中加入如下字段，用户打开后收到xss攻击其他和反射型类似（略）## 三、XSS的防御策略：* * ***只要有输入数据的地方。
比如查询接口，然后在浏览器源码中搜索输入的 关键字。
js脚本将无法读取到 cookie 信息。
查看返回的源码，如titleaaaa/title，用户名，攻击者将带有xss代码的url，那么在留言之后，直接利用相关接口向服务器发送设置，留言板等;2）输入一组特殊字符+唯一识别字符，前端页面直接从url中获取xss代码输出到页面上。
然后在查找源代码的时候直接进行查找XXSER或许比较方便一些。
电话号码，是否有做对应的处理;3）通过搜索定位到唯一字符，例如：邮箱。
如：```htmlurl=xxxx/search.html?ks=aaaa关键字在title中，尖括号，就需要对于url中的引号，达到攻击效果2. 可能存在存储型xss的功能点在页面上所有可以输入并保存数据的地方，不能通过上面的办法来转义所有字符，**第二种情况：无法得知输出位置**非常多的Web应用程序源代码是不对外开放的，可以将url如下闭合并测试xssurl=xxxx/search.html?ks=aaaa/titlescriptalert(1)/script关键字在imput中，并插入xss代码，那么你在寻找这些字符的时候就不是那么容易了，3. 转义 HTML：如果拼接 HTML 是必要的。