XSS（Cross-Site Scripting）

跨站脚本攻击的完整知识体系。

文章目录

基础篇

• XSS 简介 — 概念、危害、与 CSRF 区别
• 解析流程 — 从字节到 DOM
• HTML 解析器 — 词法/语法分析
• JavaScript 执行流程 — 解析→编译→执行
• DOM 模型 — 节点树与 API
• 同源策略（SOP） — SOP 与例外
• XSS 形成原理 — 输入→输出未编码

XSS 类型

• 反射型 XSS — 反射型
• 存储型 XSS — 存储型
• DOM XSS — DOM 型
• Universal XSS（UXSS） — UXSS
• Mutation XSS（mXSS） — mXSS

注入上下文

• HTML 上下文 — 标签间文本
• Attribute 上下文 — 属性值
• Script 上下文 — JS 代码块
• CSS 上下文 — 样式注入
• URL 上下文 — href/src 等

利用与绕过

• Cookie 窃取 — document.cookie
• Session 劫持 — 会话接管
• BeEF 利用 — 浏览器 exploit 框架
• CSP 绕过 — Content-Security-Policy
• XSS 过滤绕过 — 服务端过滤绕过
• Polyglot — 多上下文通用 Payload
• DOMPurify 绕过 — 净化库绕过

收尾

• 案例 — 真实案例
• 缓解与修复 — 编码/CSP/HttpOnly
• 参考文献 — OWASP/CWE

---

目录树

xss
│
├── intro
├── parser-flow
├── html-parser
├── js-execution
├── dom-model
├── same-origin
├── principle
│
├── reflected
├── stored
├── dom-xss
├── universal-xss
├── mutation-xss
│
├── html-context
├── attr-context
├── script-context
├── css-context
├── url-context
│
├── cookie-theft
├── session-hijack
├── beef
├── csp-bypass
├── filter-bypass
├── polyglot
├── dompurify-bypass
├── cases
├── mitigation
└── references

---

返回 Web 漏洞