前言

DVWA代表Damn Vulnerable Web Application，是一个用于学习和练习Web应用程序漏洞的开源漏洞应用程序。它被设计成一个易于安装和配置的漏洞应用程序，旨在帮助安全专业人员和爱好者了解和熟悉不同类型的Web应用程序漏洞。

DVWA提供了一系列的漏洞场景和练习环境，用户可以通过攻击这些漏洞场景来学习和实践漏洞利用技术。这些漏洞包括常见的安全问题，如SQL注入、跨站脚本攻击（XSS）、文件包含漏洞等。通过攻击这些漏洞，用户可以了解漏洞的原理、影响和防御方法。

DVWA提供了不同的安全级别，从低到高，以满足不同技能水平的用户需求。用户可以根据自己的能力选择适当的安全级别，并进行相应的练习和挑战。

DVWA还提供了一些额外的功能和工具，如Web代理、密码破解、弱密码检测等，以帮助用户更好地理解和处理漏洞问题。

总之，DVWA是一个用于学习和练习Web应用程序漏洞的开源应用程序。它提供了一系列的漏洞场景和练习环境，帮助安全专业人员和爱好者提高对Web应用程序安全的理解和实践能力。通过使用DVWA，用户可以加深对Web应用程序漏洞的认识，并学习如何有效地保护Web应用程序免受攻击。

介绍

反射型 XSS（Cross-Site Scripting）是一种 Web 应用程序中常见的安全漏洞，它允许攻击者将恶意脚本注入到网页中，以便在用户浏览页面时执行这些恶意脚本。下面是对反射型 XSS 的解释和分析：

定义：

反射型 XSS 是一种攻击方式，其中恶意脚本通过用户输入传递到应用程序，然后由应用程序在返回的网页内容中执行。攻击者通常通过构造包含恶意脚本的链接，诱使用户点击，从而触发 XSS 漏洞。

攻击过程：

1. 攻击者构建包含恶意脚本的 URL，并将其发送给目标用户。

2. 用户点击链接，触发了应用程序对 URL 参数的处理。

3. 应用程序未正确过滤或转义用户输入，导致恶意脚本被插入到返回的网页中。

4. 用户的浏览器执行了这些恶意脚本，从而使攻击者能够执行恶意操作，如窃取用户信息、劫持会话等。

危害：

1. 攻击者可以利用反射型 XSS 窃取用户的敏感信息，如登录凭据、会话标识等。

2. 用户可能会在不知情的情况下执行恶意操作，如改变账户设置、提交恶意表单等。

防御措施：

1. 输入验证：应用程序应该对用户输入进行验证，确保只允许合法和预期的输入。

2. 输出转义：在将用户输入嵌入到 HTML 页面之前，应该对其进行适当的输出编码，以防止执行恶意脚本。

3. 使用安全框架：使用 Web 应用程序防火墙（WAF）等安全框架来检测和阻止 XSS 攻击。

总体而言，理解和防范反射型 XSS 是确保 Web 应用程序安全性的重要步骤。通过有效的输入验证和输出转义，可以减少 XSS 漏洞的风险。

环境准备

如何搭建 DVWA 靶场保姆级教程（附链接）https://eclecticism.blog.csdn.net/article/details/135834194?spm=1001.2014.3001.5502

测试

打开 DVWA 靶场并登录，找到反射型 XSS 页面（笔者这里是 Low 级别）

先右键检查输入框属性

代码如下： 

<form name="XSS" action="#" method="GET">
			<p>
				What's your name?
				<input type="text" name="name">
				<input type="submit" value="Submit">
			</p>
			<input type="hidden" name="user_token" value="861684fb1e67c2b5baf6a896196ac462">
		</form>

1. <form name="XSS" action="#" method="GET">:

   • name="XSS": 表单的名称为 "XSS"。
   • action="#": 表单提交时将数据发送到当前页面。
   • method="GET": 表单使用GET方法提交，将数据附加在URL上。

2. <p>What's your name? ... </p>:

   • 一个段落标签包含了表单的说明文本。

3. <input type="text" name="name">:

   • 文本输入框，用于用户输入名字。name="name"指定了该输入框的名称为 "name"，这个名称将用于在提交时标识这个字段。

4. <input type="submit" value="Submit">:

   • 提交按钮，当用户点击它时，表单数据将被提交。

5. <input type="hidden" name="user_token" value="861684fb1e67c2b5baf6a896196ac462">:

   • 隐藏字段，用户不可见，但会随表单一起提交。这里的隐藏字段是一个名为 "user_token" 的字段，其值是 "861684fb1e67c2b5baf6a896196ac462"。通常用于在表单中包含一些需要传递给服务器但不希望用户看到的数据，比如安全令牌或验证信息。

输入正常值并提交

可以看到多个了 <pre> 标签

尝试输入 HTML 标签并提交观察反应

<h1>morant</h1>

发现嵌套在 <pre> 内，说明没有做过滤和防护

攻击

尝试输入 JavaScript 代码提交并观察反应

攻击成功，说明存在反射型 XSS 漏洞