这篇文章主要介绍“XSS攻击有哪几种形态”，在日常操作中，相信很多人在XSS攻击有哪几种形态问题上存在疑惑，小编查阅了各式资料，整理出简单好用的操作方法，希望对大家解答”XSS攻击有哪几种形态”的疑惑有所帮助！接下来，请跟着小编一起来学习吧！

站在用户的角度思考问题，与客户深入沟通，找到晋安网站设计与晋安网站推广的解决方案，凭借多年的经验，让设计与互联网技术结合，创造个性化、用户体验好的作品，建站类型包括：成都网站建设、网站建设、企业官网、英文网站、手机端网站、网站推广、国际域名空间、虚拟空间、企业邮箱。业务覆盖晋安地区。

1、非持久形

    什么是非持久形呢？最通俗易懂的说法就是 每当进行攻击时 要手动进行注入

    例子：

#该文件为form.html 其中包含form表单准备提交至 form.php

  
  



#该文件为form.php


#映射关系
客户端(浏览器)->服务器端->客户端(浏览器)

····如果我们在param字段中填写正常的字符串 param=张三

    结果则会输出   “您好，张三”;

····但如果非正常字符串 param=

    结果则不会按照我们的预想一样 正常输出并停留在该页面 当php直接输出直接用户提交的param参数时

    其中的script标签中的内容就会被浏览器解析 从而导致页面被js脚本重定向至百度首页 

    这就是一个最简单的非折射性XSS攻击的示例了

2、持久形

    上面我们说过了非持久形，那么持久形与其刚好相反。不需要每次攻击都进行手动注入，而是通过系统某个注入点进行攻击。将攻击的内容存储在 数据库、内存、缓存之中。最经典的例子就是通过留言板进行注入。

#这是 guestbook.html

姓名：

年龄：

内容：



#这是 guestbook.php
服务器(php数据入库)->数据库(储存)->服务器(php读取数据)->客户端(渲染在浏览器端)
?>

3、DOM形

    DOM形 不需要服务器端参与 仅通过DOM树即可完成

到此，关于“XSS攻击有哪几种形态”的学习就结束了，希望能够解决大家的疑惑。理论与实践的搭配能更好的帮助大家学习，快去试试吧！若想继续学习更多相关知识，请继续关注创新互联网站，小编会继续努力为大家带来更多实用的文章！

本文标题：XSS攻击有哪几种形态
文章地址：http://scyanting.com/article/pgccgd.html