跨站脚本攻击（Cross-Site Scripting，XSS）是一种常见的网络安全漏洞，它允许攻击者将恶意脚本注入到网页中，其他用户在浏览这些页面时，可能会执行这些恶意脚本，从而导致各种安全问题，如窃取用户信息、会话劫持等。
产生原因：
XSS漏洞其实就是一个前端漏洞，产生的根本原因是未对用户输入进行充分验证和过滤，导致恶意用户能够将恶意脚本注入到网页中，使其在其他用户浏览页面时执行。
接下来我们来看一个简单的代码案例（pikachu反射型XSS代码）：
$html='';
if(isset($_GET['submit'])){if(empty($_GET['message'])){$html.="<p class='notice'>输入'kobe'试试-_-</p>";}else{if($_GET['message']=='kobe'){$html.="<p class='notice'>愿你和{$_GET['message']}一样，永远年轻，永远热血沸腾！</p><img src='{$PIKA_ROOT_DIR}assets/images/nbaplayer/kobe.png' />";}else{$html.="<p class='notice'>who is {$_GET['message']},i don't care!</p>";}}
}
--------------------------------------------------------------------------
<div id="xssr_main"><p class="xssr_title">Which NBA player do you like?</p><form method="get"><input class="xssr_in" type="text" maxlength="20" name="message" /><input class="xssr_submit" type="submit" name="submit" value="submit" />
</form><?php echo $html;?>
</div>$html 是一个用来存储输出内容的变量。在表单提交后，根据用户的输入生成不同的反馈消息，并存储在$html 变量中。
此处我将代码分为两个部分，前半部分是根据获取的用户输入进行$html 的赋值，当$_GET['message']获取的数据不为空时，$html变量中的都会带有$_GET['message']获取到的用户的数据。紧接着在后半部分也就是HTML结构部分存在PHP代码块 <?php echo $html; ?> 用来输出根据用户输入生成的消息，这些消息被存储在$html 变量中，能够在当前的网页中直接显示来自客户端输入的数据，因为这段代码没有对用户输入进行任何过滤或转义处理；这就给了恶意用户可乘之机，攻击者可以通过输入恶意的HTML或JavaScript代码来利用这个漏洞，执行未经授权的操作或窃取用户信息。
常见的payload:
1.弹出警告框：
<script>alert('XSS');</script>2.打印到控制台：
<script>console.log('XSS');</script>3.改变页面内容：
<script>document.body.innerHTML = 'Hacked!';</script>4.通过表单字段触发脚本：
<input type="text" value="XSS" onfocus="alert('XSS');">payload有很多，笔者此处只举出四个比较简单常用的。
XSS分类：
①反射型XSS（Reflected XSS）
反射型XSS（Reflected XSS）是跨站脚本攻击的一种类型，通常发生在Web应用程序立即处理并反射回用户输入的情况下,这种攻击的特点是恶意脚本没有存储在服务器上，而是通过一些途径（如URL参数）传递并在用户浏览器中执行，所以不会产生持久性的影响。
此时以pikachu靶场中的xss漏洞页面为例子做个演示：
1.发现一个搜索框，随意输入数据后发现输入的数据会在当前页面中显示。
2.这个时候我模拟恶意用户，可以尝试在搜索框中输入相关的HTML或JavaScript恶意代码进行攻击，随便在上述的payload中选一个。
<script>alert("XSS")</script>此时页面产生弹窗，攻击成功
②存储型XSS（Stored XSS）：
攻击者将恶意脚本存储在服务器端，例如在论坛帖子、评论、用户资料等地方，当其他用户访问时，恶意脚本会从服务器端加载并执行，对用户造成攻击。
以pikachu靶场中的存储下XSS界面为例子进行演示：
1.发现当前页面有一个留言板，这个时候我们随意输入一个数据并进行提交，发现当前留言列表中会显示刚才输入的数据'1'。
2.此时我模拟恶意用户，将恶意代码输入留言板中并提交
<script>alert("XSS")</script>
这个时候留言列表中多了一条留言，但是却没有显示留言内容，原因就是因为我们输入的留言为一段简单的javascript代码，那么此时浏览器引擎就会将该代码进行执行，从而进行弹窗。
这个时候我们可以通过分析源码查看存储型XSS的相关特征：
$html='';
if(array_key_exists("message",$_POST) && $_POST['message']!=null){$message=escape($link, $_POST['message']);$query="insert into message(content,time) values('$message',now())"; //存入数据库$result=execute($link, $query);if(mysqli_affected_rows($link)!=1){$html.="<p>数据库出现异常，提交失败！</p>";}
}可以看到该存储型XSS是将用户输入的内容与当前事件一起存入数据库中；
<div id="xsss_main"><p class="xsss_title">我是一个留言板：</p><form method="post"><textarea class="xsss_in" name="message"></textarea><br /><input class="xsss_submit" type="submit" name="submit" value="submit" /></form><div id="show_message"><br /><br /><p class="line">留言列表：</p>//数据库中读取留言数据在页面中显示<?php echo $html;$query="select * from message";$result=execute($link, $query);while($data=mysqli_fetch_assoc($result)){echo "<p class='con'>{$data['content']}</p><a href='xss_stored.php?id={$data['id']}'>删除</a>";}echo $html;?>
</div>接着用户在访问时从数据库中读取相关的留言数据，然后在页面中显示，所以当我们插入恶意代码后，这串代码就会被存放到数据库中，接着每个来访问这个页面的用户都会受到我的攻击语句影响，所以存储型的XSS为持久攻击，危害也更大。
