对存储在没有后端的 S3 中的网站的 XSS 攻击

Question

新的 Web 开发人员在这里试图了解 XSS。 我目前有一个由 AWS S3 存储桶托管的静态站点。 在我的网站上，我有两个用户可以输入数据的位置。 On 是一个联系表单，它使用 Formspree.io 将提交的内容转发到电子邮件。 另一个是计算器，它接受数字输入，通过 javascript 文件对其进行一些算术运算，然后显示输出。 我想知道什么 XSS 攻击是可能的。 我一直在阅读它，似乎很多攻击源于存储在某处然后发送给用户的标签。 如果我不存储任何数据或 cookie，可能会发生什么攻击？ 我知道社会工程和自我 XSS 是可能的，有人可以在他们的一端运行一个脚本，它会做它所说的。

感谢您的任何评论，史蒂夫

Answer 1

计算器页面可以进行基于DOM的XSS （Client Side XSS，或Type-0 XSS），联系表单可以进行反射型XSS （Type-II XSS）。

您可以使用 OWASP 指南来测试反射型 XSS和测试 DOM XSS 。