資訊專欄INFORMATION COLUMN
摘要：持久型相當于存儲型跨站腳本。這玩意兒涉及到一點和瀏覽器引擎解析的問題。說正事，是支持碼形式的。的調用有幾個概念我們先來了解一下。本來說的只用天完成的，沒想到各種事兒拖了兩天，。
前些時間準備面試的時候一直會遇到這個XSS，寥寥幾句話好像很簡單，后來看到同學的《XSS跨站腳本攻擊剖析與防御》這本書，稍微翻看了一下，其中的學問還是挺多的。這系列的文章就當做讀書筆記吧。
什么是XSS聽過很多道理，當然很多人都已經知道XSS是個啥，跨站腳本（Cross-Site Scripting），由于它前面有個老大哥CSS擺在那兒，就只能叫XSS了。官方是這么說的"A cross-site scripting vulnerability may be used by attackers to bypass access controls such as the same-origin policy."“一種可能會被攻擊者用來 通過 比如同源策略 來獲取用戶權限的跨站腳本。”
通俗點來說，比如你在瀏覽百度的時候，假設百度沒做任何安全策略（當然這是不可能的），攻擊者對百度的登陸按鈕做了點修改，你登陸的時候，它把你登陸的信息都發送到攻擊者那兒去了，GG，2個T的學習資料沒了。這還算好的，給你的花旗銀行網站來個這玩意，2個億沒了。
也叫做非持久性、參數性跨站腳本，顧名思義，攻擊者制作了一個含有惡意代碼的url，比如
http://www.test.com/search.ph...=">
(這個算惡意比較小的，要是在里面獲取你的cookie
然后攻擊者給你發了個鏈接，“大胸妹妹正在直播，邀請您觀看。”
大家可以搭個DVWA自己玩一下嘛，別的漏洞也有，就是別用太高級的瀏覽器，這時候深惡痛絕的IE就該上場了，時候表演真正的技術了。
“我不服，就這URL我還不一眼就看出來有毛病？”
“http%3A//www.test.com/search.php%3Fkey%3D%22%3Cscript%3Ealert%28%22xss%22%29%3C/script%3E%22，繼續裝逼。”
相當于存儲型跨站腳本。
來看看有什么效果(想想還有點小激動呢)
當然了這不是你的鍋，但如果這個網站是你搭的，那你等著GG吧。如果這個玩意兒一直沒有被搞掉，而攻擊者給你來了10000個這樣的評論，每一次刷新后都會來10000下，想想會發生什么吧。
XSS構造剖析 繞過XSS-Filter當然大部分的程序員兒是不會像我這么挫的，正常情況下基本都會在Web應用中設計一個XSS Filter，一些白名單、黑名單什么的來過濾掉大胸妹。那有沒有能過濾掉所有大胸妹的Filter呢？
我們有很多繞過Filter的方法：
1)利用<>標記注射代碼前面我們寫的大胸妹，哦不是，代碼都是這樣的，不多說了。
2)利用HTML標簽屬性執行XSS這玩意兒呢對我們這些使用Canary、Nighty的人來說是沒有任何威脅的?，當然對一些非功能需要還在使用IE6的山頂洞人還是有點威脅的。
3)空格回車Tab加入你在你的黑名單里加了"javascript"，然后說這下沒辦法來寫腳本了吧。對不起，沒用。再次GG。這玩意兒涉及到一點js和瀏覽器引擎解析的問題。我們知道
var a = daxiongmei var b = "kan na ge daxiongmei"
這樣雖然沒有分號不像我們這些規范的程序員的編程習慣，但它是沒毛病的而且很Geek，那這樣呢？
var a = "kan na ge daxiongmei; alert(a);
也是可以的！因為引擎并不會把換行符看成一個完整語句的終點（上面的可以是因為引擎已經意識到一個完整的語句了），它會繼續處理后面發現的內容，知道一個分號出現或者這個語句變成一個完整的語句。
4)對標簽屬性值轉碼那我處理輸入的時候.split(" ").join("")行了吧，對不起還是不行。
還記得大寫字母A的ASCII碼是多少嗎，不記得先向你的老師說聲對不起又還給您了。
說正事，HTML是支持ASCII碼形式的。我們把上面的代碼換成這樣。
