什么是XSS？
- XSS全程Cross-site scripting，跨站脚本攻击。恶意攻击者往Web页面里插入html代码，当用户浏览该页之时，嵌入其中Web里面的html代码会被执行，从而达到恶意用户的特殊目的。
XSS的危害：
- 盗取用户或者管理员的Cookie
- XSS Worm
- 挂马（水坑攻击）
- 有局限性的键盘记录
......等等一些其它的姿势
XSS的分类：
- DOM-based XSS：DOM XSS与反射型XSS的差别在于DOM XSS代码不需要服务器解析响应的直接参与，触发XSS靠的是浏览器DOM解析器的解析，可以完全认为是客户端的事情。
- 反射型XSS：反射型XSS又称为非持久型XSS。XSS代码出现在URL参数或者请求中，浏览器发出请求时，参数值作为输入提交到服务器，服务器接受处理后参数值出现在响应的HTML中，最后浏览器解析执行了这段XSS代码。
- 存储型XSS：又称持久型XSS，他和反射型XSS最大的不同就是，攻击脚本将被永久地存放在目标服务器的数据库或文件中。
- Flash XSS：利用的是网页上flash文件缺陷来执行js脚本，一般是反射型xss。
XSS手动挖掘：
- 看URL参数输出的位置
- 看输入框输出位置
输出点位置：
1.输出在标签外：
- 需要可以构造标签，如果不能构造标签就不存在XSS漏洞
2.输出到标签中：
- 如果输出在“双引号或者‘单引号内部，需要能够闭合引号，如果不能闭合引号，就需要看能否在当前的标签属性中执行js代码，如果不能，就不存在xss漏洞。
- 如果没有输出在”双引号或者’单引号内部，或者可以闭合引号，可以构造一个新的属性，使用新的属性的值来执行js代码，比如事件属性。
3.输出到script标签中：
- @如果输出在“双引号或者‘单引号内部，需要能够闭合引号
- @如果不能闭合引号，需要看当前变量能不能innerHTML或者document.write，插入到网页中，如果可以就可以构造XSS，如果没有，就不存在XSS（引号内部可以使用unicode编码，<不能编码）
- @如果输出“双引号或者‘单引号内部，需要能够闭合引号，如果可以闭合引号，就可以直接传递进去js代码，使用注释符号，注释掉后面的js代码就可以构造xss
XSS防御：
- 对XSS的防御需要根据实际情况对用户的输入进行严格的过滤。基于过滤的XSS防御方式通常可分为两种：基于黑名单的过滤和基于白名单的过滤。后者的防御效果往往更好，对于用户在白名单之外的输入，可以直接忽略。在构造白名单的过程中需要保证在不影响用户体验的同时，尽可能杜绝一切不必要的输入内容。
- 在cookie中加入httponly属性可以在一定程度上保护用户的cookie，减少出现XSS时损失
- (1,apache2.2.x；2.注册网站，把攻击者自己的加了httponly的cookie复制过去，补全信息)
- Flash XSS的修复需要对相应的flash进行修改或升级替换。