XSS漏洞测试案例分享（原创）

     直到今天才发现，只有写作才能让你把知识记牢。只有写作才能把日常工作的积累，不写记录，好记性不如烂笔头。以后每周会把自己工作中的渗透测试分享出来，对自己是一个积累的过程，对大家是一个共享。

一、工具扫描

     个人建议使用XRAY工具，可以非常快速发现XSS漏洞，大把节约了手工渗透的时间。

二、手工测试

在应用系统中，在有人机交互的地方输入相关JS语句，例如

<img src=1 onerror=alert(1)>

<script>alert("XSS")</script>

<img src=x  onerror=prompt("XSS");>

如果保存后，会有弹框，说明存在XSS注入漏洞。

XSS分为存储型跨站和反射型跨站。简单理解反射型跨站信息是不存储在数据库中的，直接触发弹框。存储型跨站，输入的JS语句是保存在数据库中的，每次点开页面都会触发弹框。

举例存储型跨站：

下图中，新增定时任务，在输入框中输入非法字符<img src=x  onerror=prompt("XSS");>，保存成功。