跨站脚本

攻击者把脚本注入到其他用户会执行的页面中。从反射型到存储型，再到依赖前端框架的 DOM 型，它依旧是公开报告里数量最多的一类。

影响

在受害者浏览器中以其身份执行任意脚本，可窃取会话、篡改页面或代为发起敏感操作

观察点

浏览器弹出对话框，说明注入的脚本已在页面上下文中执行

修复

对所有输出按上下文进行编码（HTML / 属性 / JS / URL），启用严格的 Content-Security-Policy，并避免使用 innerHTML、dangerouslySetInnerHTML 等危险接口。

弱点分布

• XSS（通用）985
• 反射型 XSS661
• 存储型 XSS643
• DOM 型 XSS178
• Improper Neutralization of Script-Related HTML Tags in a Web Page (Basic XSS)17
• Unlabeled6
• Improper Neutralization of HTTP Headers for Scripting Syntax4
• Cross-Site Scripting (XSS)2
• Reflected XSS1
• 违反安全设计原则（按标题归类）1

共现类别

暂无共现数据。

高票报告

当前状态 2,498 份 · 全部 2,498 · 筛选赏金 $538,999

1. 684
   Reflected XSS on https://www.glassdoor.com/employers/sem-dual-lp/Glassdoor · — · 未评级
   $0反射型 XSS
2. 633
   Stored XSS in Wiki pagesGitLab · 2019-09-02 · 高危
   $0存储型 XSS
3. 614
   Stored XSS on imgur profileImgur · 2019-03-02 · 中危
   $0存储型 XSS
4. 576
   The return of the ＜Rockstar Games · 2019-09-25 · 高危
   $1,000存储型 XSS
5. 552
   [Grab Android/iOS] Insecure deeplink leads to sensitive information disclosureGrab · 2019-03-16 · 高危
   $0XSS（通用）
6. 499
   XSS in steam react chat clientValve · 2019-01-08 · 严重
   $7,500存储型 XSS
7. 489
   Reflected XSS in OAUTH2 login flowLY Corporation · 2020-04-21 · 中危
   $1,990反射型 XSS
8. 473
   Cross-Site-Scripting on www.tiktok.com and m.tiktok.com leading to Data ExfiltrationTikTok · 2020-11-20 · 高危
   $0反射型 XSS
9. 455
   XSS vulnerable parameter in a location hashSlack · 2019-10-16 · 未评级
   $0XSS（通用）
10. 450
    Blind XSS on image uploadCS Money · 2020-12-26 · 严重
    $1,000存储型 XSS
11. 403
    Stored XSS VulnerabilityWordPress · 2019-07-19 · 高危
    $0存储型 XSS
12. 394
    [accounts.reddit.com] Redirect parameter allows for XSSReddit · 2023-05-18 · 高危
    $5,000XSS（通用）
13. 387
    Reflected XSS on www.hackerone.com and resources.hackerone.comHackerOne · 2020-05-06 · 低危
    $500反射型 XSS
14. 360
    HEY.com email stored XSSBasecamp · 2020-10-28 · 严重
    $5,000存储型 XSS
15. 357
    Blind XSS on Twitter's internal Big Data panel at █████████████X / xAI · 2021-07-09 · 严重
    $0存储型 XSS
16. 356
    Reflected XSS in TikTok endpointsTikTok · 2021-10-22 · 中危
    $0反射型 XSS
17. 356
    Stored XSS in wordpress.comAutomattic · 2020-02-17 · 高危
    $0存储型 XSS
18. 341
    XSS while logging using GoogleShopify · 2019-09-12 · 未评级
    $1,750反射型 XSS
19. 337
    Stored XSS in Private Message component (BuddyPress)WordPress · 2019-03-09 · 严重
    $0存储型 XSS
20. 326
    Stored XSS in my staff name fired in another your internal panelShopify · 2020-07-30 · 高危
    $0存储型 XSS
21. 324
    yelp.com XSS ATO (via login keylogger, link Google account)Yelp · 2023-08-15 · 高危
    $0XSS（通用）
22. 317
    Stored XSS in markdown via the DesignReferenceFilterGitLab · 2021-10-18 · 严重
    $16,000存储型 XSS
23. 317
    Reflected XSSBumble · 2019-11-21 · 严重
    $1,000反射型 XSS
24. 310
    Stored-XSS-ads.tiktok.comTikTok · 2024-10-02 · 低危
    $0存储型 XSS
25. 295
    Stored XSS via Kroki diagramGitLab · 2023-06-02 · 高危
    $13,950存储型 XSS