1.漏洞描述
使用工具hackbar
XSS（跨站脚本）概述
Cross-Site Scripting 简称为“CSS”，为避免与前端叠成样式表的缩写"CSS"冲突，故又称XSS。一般XSS可以分为如下几种常见类型：
1.反射性XSS;
2.存储型XSS;
3.DOM型XSS;
XSS漏洞一直被评估为web漏洞中危害较大的漏洞，在OWASP TOP10的排名中一直属于前三的江湖地位。
XSS是一种发生在前端浏览器端的漏洞，所以其危害的对象也是前端用户。
形成XSS漏洞的主要原因是程序对输入和输出没有做合适的处理，导致“精心构造”的字符输出在前端时被浏览器当作有效代码解析执行从而产生危害。
因此在XSS漏洞的防范上，一般会采用“对输入进行过滤”和“输出进行转义”的方式进行处理:
输入过滤：对输入进行过滤，不允许可能导致XSS攻击的字符输入;
输出转义：根据输出点的位置对输出到前端的内容进行适当转义;
2.反射型xss(get)
输入
<script>alert("hello")</script>发现有长度限制，检查元素
将长度改为9999
再次输入
2.反射型xss(post)
再次输入，发现失败，显示username,password错误，那就登陆康康，登陆成功后再次输入，成功~
3.存储型xss
填写1，显示1，再次攻击
4.DOM型XSS
DOM型XSS其实是一种特殊类型的反射型XSS，它是基于DOM文档对象模型的一种漏洞。
在网站页面中有许多页面的元素，当页面到达浏览器时浏览器会为页面创建一个顶级的Document object文档对象，接着生成各个子文档对象，每个页面元素对应一个文档对象，每个文档对象包含属性、方法和事件。可以通过JS脚本对文档对象进行编辑从而修改页面的元素。也就是说，客户端的脚本程序可以通过DOM来动态修改页面内容，从客户端获取DOM中的数据并在本地执行。基于这个特性，就可以利用JS脚本来实现XSS漏洞的利用。
dom型xss不知为何，攻击失败，可能是出了故障，明天试一试
5.xss之盲打
同上，不同的是这个是提交给后台，管理员中招的,值得一提的是后台地址为
登陆进去立即就被攻击了
6.xss之过滤
这篇博客讲的很好https://www.cnblogs.com/dogecheng/p/11556221.html
(1)前端绕过，抓包重放，修改html前端代码，比如限制输入字符数目
(2)大小写，比如<SCRIPT>ALert(111)</ScRipt>,但如果后台使用正则表达式匹配，或者将输入字符进行转换再限制，就不一定能绕过
(3)双写，<scri<script>pt>alert(111)</scri</script>pt>后台可能去除<script>标签，但有可能只去掉一次
(4)注释<scri<!--test-->pt>alert(111)</sc<!--test-->ript>,注释可能绕过过滤
<img src=x οnerrοr=alert('xss')>
将alert('xss')进行URL编码，可以执行吗？
<img src=x οnerrοr=alert%28%27xss%27%29>它并不会执行，因为属性标签并不会正常解析这些编码
<img src=x οnerrοr=alert('xss')>
将alert('xss')进行HTML编码
<img src=x οnerrοr=alert('xss')>当它输出到前端的时候，浏览器会对这个编码进行翻译，从而弹窗
7.xss之htmlspecialchars
htmlspecialchars() 函数把预定义的字符转换为 HTML 实体。
预定义的字符是：
- & （和号）成为 &
- " （双引号）成为 "
- ' （单引号）成为 '
- < （小于）成为 <
- > （大于）成为 >
javascript:alert(1)8.xss之href输出
payload:
javascript:alert(1)