上一篇：http://www.2cto.com/Article/201209/153264.html 保存型xss 漏洞 意思是用户A提交的数据没有经过过滤，就保存在web程序中（通常是数据库中），然后直接展示给其他用户。 这样如果数据中有恶意的代码，就会在用户的浏览器中直接执行。 这样的漏洞有可能存在于问答平台或者个人信息设置里等。攻击者在web程序里提出一个问题，问题中包含js语句，如果web服务器没有过滤这些代码，任何查看此问题的用户，都与在其浏览器中执行攻击者的js语句。 一般，保存型xss漏洞执行起来需要两步： ①攻击者上传一些专门设计的数据（包含恶意代码），提交到网站，保存起来。②其余用户查看包含恶意代码的页面，恶意代码就在浏览器中执行。因此，保存型xss漏洞又称为二阶跨站点脚本。 与反射型xss漏洞不一样，反射型xss漏洞需要构造一个URL，诱使用户点击；保存型xss不需要，它在上传特殊代码后，只需要等待其余用户自己来点击即可。反射型xss前提用户必须是登陆状态，而保存型xss，用户已经是登陆状态了。 实施的具体步骤： 1、攻击者向服务器提交包含恶意js的数据，服务器保存。 2、用户登陆系统。 3、用户浏览包含恶意代码的页面。 4.服务器对攻击者的js语句，做出响应。 5. 恶意代码在用户的浏览器中执行。 6. 用户的浏览器向攻击者发送cookie。 7. 攻击者利用cookie登陆系统。 上传文件中保存xss 。 如果应用程序允许用户上传和 下载 查看文件，就可能会存在保存型xss漏洞。上传一份 html 文件，其他用户查看该文件时，文件中的代码就会执行。很多WEB程序禁止上传html文件，但是我们可以将html文件伪装成jpg或者其他文件上传。 许多邮件服务器存在这样的漏洞，攻击者可以通过邮件发送这样包含恶意代码的图片，诱使用户点击，产生攻击。
查看更多关于跨站点脚本（xss）解析（二）保存型xss漏洞 - 网的详细内容...