# Xss Testing > 跨站脚本(XSS)漏洞测试技能。覆盖反射型、存储型、DOM型 XSS 的识别与验证方法，提供分层 Payload 集合、WAF 绕过策略、编码变换技巧和系统化测试流程，适用于 Web 应用安全评估中的 XSS 漏洞发现与确认。 - Skill: `yaklang/xss-testing` (Agent Skill) - Install (CLI): `npx skillmds@latest add yaklang/xss-testing` - Raw SKILL.md: https://api.skillmd.com/api/skills/yaklang/xss-testing/raw - Safety review: pending - Works with: Claude Code, Claude.ai, OpenAI Codex - Category: Security - Author: yaklang (https://skillmd.com/u/yaklang) - Updated: 2026-09-17 - Page: https://skillmd.com/skills/yaklang/xss-testing --- # XSS 跨站脚本测试技能系统化检测和验证 Web 应用中的跨站脚本(XSS)漏洞。通过分层 Payload 注入、上下文感知的编码变换和响应分析，定位未经正确过滤/转义的用户输入输出点。 --- ## 1. XSS 分类与识别 ### 1.1 反射型 XSS (Reflected) 用户输入通过 HTTP 请求参数直接反射到响应页面中。识别特征： - URL 参数值出现在 HTML 响应体中 - 搜索框、错误消息、表单回填等场景 - 服务端未对输出进行 HTML 实体编码测试入口： - GET/POST 参数 - HTTP Header（Referer、User-Agent、X-Forwarded-For） - URL 路径段（path segment） - Fragment 不直接发送到服务端，但可能被 JavaScript 读取 ### 1.2 存储型 XSS (Stored) 用户输入被持久化存储，在其他用户访问时触发。高危存储点： - 用户评论、留言板、论坛帖子 - 用户个人资料（昵称、签名、头像 URL） - 文件名（上传文件后展示） - 日志查看界面（管理后台展示用户输入） - 邮件内容（Webmail 客户端） ### 1.3 DOM 型 XSS (DOM-based) 前端 JavaScript 直接使用不可信数据操作 DOM。危险 Sink： - `document.write()` / `document.writeln()` - `element.innerHTML` / `element.outerHTML` - `element.insertAdjacentHTML()` - `eval()` / `setTimeout(string)` / `setInterval(string)` - `new Function(string)` - `location.href` / `location.assign()` / `location.replace()` - `jQuery.html()` / `jQuery.append()` / `$()` 危险 Source： - `location.hash` / `location.search` / `location.href` - `document.referrer` - `document.cookie` - `window.name` - `postMessage` 事件的 `event.data` - Web Storage（localStorage / sessionStorage） --- ## 2. 测试方法论 ### 2.1 第一阶段：输入点枚举 1. 爬取目标站点，收集所有表单、URL 参数、API 端点 2. 识别每个参数在响应中的反射位置 3. 记录反射上下文（HTML body、属性值、JavaScript、CSS、URL） ### 2.2 第二阶段：探测注入使用无害探针确认反射行为： ``` canary_string_12345 "canary" 'canary' ``` 分析响应中探针的变化： - 是否被原样返回 - 是否被 HTML 编码（`<` → `<`） - 是否被删除或截断 - 是否被 URL 编码 - 上下文位置（标签内容、属性值、脚本块） ### 2.3 第三阶段：上下文适配 Payload 根据探测结果选择对应的 Payload 策略（见第 3 节）。 ### 2.4 第四阶段：绕过验证针对发现的过滤规则，尝试绕过手段（见第 4 节）。 ### 2.5 第五阶段：影响评估成功触发后评估实际影响： - 能否窃取 Cookie（HttpOnly 标志？） - 能否发起跨站请求 - 能否读取页面内容（同源策略边界？） - CSP 策略是否限制内联脚本执行 --- ## 3. 分层 Payload 集合 ### 3.1 HTML 上下文（标签内容区）当输入反射在 `

`, `

`, `` 等标签的文本内容中： ```html