# Reflected XSS
## **🔍 Fundamentos do Reflected XSS**
### **O que é Reflected XSS**
Reflected XSS ocorre quando entradas maliciosas fornecidas pelo usuário são imediatamente refletidas na resposta do servidor sem sanitização adequada.
### **Características Principais**
```
✅ Entrada → Servidor → Resposta (Refletida)
✅ Requer interação da vítima
✅ Payload via URL, formulários, headers
✅ Não persiste no servidor
✅ Também conhecido como Type-I XSS
```
### **Fluxo de Ataque Básico**
```mermaid
sequenceDiagram
participant A as Atacante
participant V as Vítima
participant S as Servidor
Note over A: FASE 1: Preparação
A->>A: Cria URL maliciosa com payload XSS
Note over A,V: FASE 2: Distribuição
A->>V: Engana vítima para clicar na URL
Note right of V: Email, redes sociais, mensagens
Note over V,S: FASE 3: Execução
V->>S: Acessa URL maliciosa
S->>S: Processa entrada sem sanitização
S->>V: Retorna HTML com payload refletido
Note right of V: Browser executa JavaScript no contexto da vítima
Note over V: FASE 4: Exploração
V->>A: Cookies, tokens, ações maliciosas
```
### **Diferenças entre XSS Types**
| Tipo | Persistência | Armazenamento | Interação |
| ------------- | ------------ | ------------- | --------- |
| **Reflected** | Não | URL/Headers | Imediata |
| **Stored** | Sim | Database | Futura |
| **DOM-based** | Não | Client-side | Imediata |
***
## **⚔️ Mecanismos de Ataque**
### **Vetores de Entrada Comuns**
```http
# Parâmetros GET
https://alvo.com/search?q=
# Parâmetros POST
POST /login HTTP/1.1
username=