Activity: Investigating a Reflected XSS Vulnerability活动：调查反射型 XSS 漏洞

欢迎！在这个活动中，你将扮演一名红队安全测试人员，调查一个疑似反射型跨站脚本（XSS）漏洞的遗留 Web 应用程序。

关于本作业

作业类型：练习

时间限制：不限

预计用时：30 分钟

尝试次数：不限

及格分数：50%

你将探索反射型 XSS 的工作原理、它为何具有危险性，以及如何借助引导式安全报告识别和报告此类漏洞。通过这些问题，你将提升以下能力：

1. 识别反射型 XSS 的行为
2. 描述其潜在影响
3. 提出有效的缓解技术
4. 对源代码和 URL 进行安全分析与推理

本活动通过分析真实场景中的 XSS 问题并记录发现，帮助你培养安全分析能力。

操作说明

请按以下步骤完成本活动：

1. 下载安全报告模板：报告模板
2. 在活动过程中，根据你的分析补全报告中缺失的部分。
3. 回答活动中的每个问题，包括简答题和选择题。
4. 完成所有问题后，在最后一题中上传填写完毕的报告。

完成提示：

1. 使用报告模板整理你的发现。
2. 重点关注漏洞的工作原理、攻击者可能如何利用它，以及如何防范。
3. 你可以多次尝试本活动，以巩固理解。

场景：

你是公司内部红队的一员。在对一个遗留 Web 应用程序进行例行测试时，你尝试使用无效凭据登录。浏览器没有显示常规错误消息，而是显示了以下弹窗：

alert('XSS')

这种行为表明可能存在反射型 XSS 漏洞。你的任务是分析情况、完成安全报告，并回答有关漏洞性质、风险和缓解措施的问题。

评分标准

这是一项练习活动。

你的回答不会影响课程成绩，但每道题都会提供反馈，帮助你提升技能。你可以多次尝试本活动，以巩固所学知识，加深对反射型 XSS 漏洞的理解。

📎 XSS Security Report Template-046cf155-3d3c-4ea4-a064-bfea0a1227fd.docx