Web安全：XSS与模板注入漏洞深度解析
1. XSS漏洞概述
XSS（跨站脚本攻击）漏洞对网站开发者而言是切实存在的风险，并且目前仍在许多网站上普遍存在，甚至常常显而易见。通过提交恶意有效负载，如<img src=x onerror=alert(document.domain)>，可以检查输入字段是否存在漏洞。不过，这并非测试XSS漏洞的唯一方法。
当网站通过修改（如移除字符、属性等）来清理输入时，应彻底测试清理功能。要留意网站在提交时而非渲染输入时进行清理的情况，并测试所有输入方法。另外，关注页面上反射的可控制URL参数，这些可能有助于找到能绕过编码的XSS漏洞，例如在锚标签的href值中添加javascript:alert(document.domain)。
需要考虑网站渲染输入的所有位置，以及输入是在HTML还是JavaScript中。同时要记住，XSS有效负载可能不会立即执行。
1.1 XSS漏洞测试要点
- 提交恶意有效负载：使用
<img src=x onerror=alert(document.domain)>等测试输入字段。 - 测试清理功能：当网站修改输入进行清理时，全面测试。
- 关注URL参数：寻找可控制且反射在页面上的URL参数。
