2 w4 E7 v9 G& \. {+ S而如果仅仅是平平常常的一个小站点的XSS漏洞，如果我们要挂马，那么莫不如就直接把木马页面地址贴出去。 ( @! f' B; D0 v5 d9 J( m, z% a; c) _( M. V( E& H
2、用户权限下操作# p7 G% x& M; X a
0 M. X0 b; @. G& \8 z
这类网站则必须有会员了，而且这些会员有很多有意义的操作或者有我们需要的内部个人资料，所以我们可以通过XSS对已登录访问者进行有权限操作。我认为cookies的盗取应该算作这一项，因为其目的也是获取用户操作权限(盗密码包括在内)，从而获取用户某些信息或者进行权限下的相关操作。, k B* \7 _7 U* o/ P% ?3 @
[' d5 |& l5 G6 `! o/ R# L
3、Dos攻击或傀儡机) L3 M; w6 \" m" M5 I0 ]/ q8 o
* N* a) h6 e$ j" S4 K% c6 K这同样需要一个访问量非常大的站点，利用小站点莫不如我们自己攻击或获取信息。我们可以通过此页的访问用户不间断地攻击其他站点，或者进行局域网扫描等等。这类js工具早已经产生，js端口扫描、jikto、xssshell等等。; Z/ c) j" M6 a2 r F
; F9 Z& }2 e5 k( A4、提权 : `6 F7 M. |; t( K( G 2 \7 i& \! A" x* z! n一般这主要发生在论坛或信息管理系统，总之一定要有管理员了。这需要攻击者对目标系统相当熟悉(一般这样的系统需要开源代码)，从而知道怎样构造语句进行提权。: j6 d: r) [! ^, s' S
. p: Y0 g% u* s6 Y* [! x0 A* {7 w5、实现特殊效果 $ m- q5 a, u: e w$ z) K2 Z# i譬如在百度空间的插入视频，插入版块;譬如一些人在新浪博客或者校内网实现的特殊效果等等。 0 m* F- P. d! e* Y( i! h( ~" y& c: F9 L( R: b$ U3 L- \7 X6 V
结论： " h: \# Z- Y! ` ) R, M/ l4 Q- g0 ^9 R, W3 I从而你应该了解到这些网站应该具有的性质： 3 F* F1 n7 w! ^7 ^9 Z+ e G 5 O! Q5 m, L2 ~+ p5 k2 S d) F极高的访问量，有会员，有管理员，有具有价值的帐号密码，或者有意义进行特殊效果的实现。 2 H4 ~$ e- E' L5 w: D! |+ ], y7 z9 R1 S& W) e
如果你读过《Ajax Hacking with XSS》，你应该知道XSS至少包含input XSS和textarea XSS等七种方式。% f$ `& ?; y8 [7 y