反射型XSSは、リクエストに含まれた入力が、直後のレスポンスへ反射されるXSSです。

攻撃用に加工されたURL
        ↓
Webサーバー
        ↓
入力を含むHTMLレスポンス
        ↓
被害者のブラウザーで実行

代表的な入力場所は次のとおりです。

• 検索キーワード

• エラーメッセージ

• URLパラメーター

• HTTPヘッダー

• POSTデータ

• リダイレクト先

• プレビュー機能

特徴

• 通常はデータベースへ保存されない

• 被害者にURLなどを開かせる必要がある

• フィッシングと組み合わせられやすい

• Server XSSの場合とClient XSSの場合がある

MITREでは、反射型XSSをType 1として整理しています。

2. Stored XSS：格納型XSS

格納型XSSは、攻撃文字列がデータベースやログへ保存され、後から閲覧した利用者のブラウザーで実行されるXSSです。

攻撃者がデータを登録
        ↓
DB・ログ・キャッシュへ保存
        ↓
利用者または管理者が閲覧
        ↓
ブラウザーで実行

保存先の例は次のとおりです。

• コメント

• 掲示板

• プロフィール

• チャット

• 商品レビュー

• 問い合わせ

• ファイル名

• User-Agent

• Referer

• アクセスログ

• メール本文

• CMS記事

特徴