---
title: "XSS 跨站脚本攻击"
weight: 11
date: "2026-03-08T22:45:09+08:00"
lastmod: "2026-03-08T22:45:09+08:00"
---
## 漏洞概述
XSS（Cross-Site Scripting）跨站脚本攻击，攻击者通过在网页中注入恶意脚本，在用户浏览器端执行。
**OWASP Top 10**: A03:2021
**危害等级**: ⭐⭐⭐⭐
---
## XSS 类型
### 1. 反射型 XSS (Reflected)
恶意脚本通过 URL 参数反射到页面执行。
```
# 示例 URL
http://target.com/search?q=
# 后端代码 (不安全)
echo "搜索结果：" . $_GET['q'];
```
### 2. 存储型 XSS (Stored)
恶意脚本被存储到数据库，每次访问都执行。
```
# 示例：留言板
POST /comment
content=
# 所有查看留言的用户都会执行
```
### 3. DOM 型 XSS
恶意脚本通过修改 DOM 执行，不经过服务端。
```javascript
// 不安全的 DOM 操作
var name = document.location.search.substring(1);
document.write("Hello " + name);
// 利用 URL
http://target.com/page.html?
```
---
## Payload 大全
### 基础 Payload
```html
