XSS攻击介绍

标签：pen   警告   文字   计算   直接   java   指定   margin   submit   

一、概念

XSS攻击全称跨站脚本攻击，是为不和层叠样式表(Cascading Style Sheets, CSS)的缩写混淆，故将跨站脚本攻击缩写为XSS，XSS是一种在web应用中的计算机安全漏洞，也是web中最主流的攻击方式
是指恶意攻击者利用网站没有多用户提交数据进行转义处理或者过滤不足的缺点，进而添加一些代码，嵌入到web页面中而盗取用户资料

二、XSS攻击的危害

1、盗取各类用户帐号，如机器登录帐号、用户网银帐号、各类管理员帐号
2、控制企业数据，包括读取、篡改、添加、删除企业敏感数据的能力
3、盗窃企业重要的具有商业价值的资料
4、非法转账
5、强制发送电子邮件
6、网站挂马
7、控制受害者机器向其它网站发起攻击

三、常见的攻击类型

反射性
将恶意代码嵌入到链接中，诱惑用户点击，从而执行嵌入的代码，达到获取用户相关信息的目的
原理

例：
某些网站的检索：http://IP/detail.php?resarch=css
嵌入代码为：<script>alert(‘你被攻击了！！’)</script>
非正常检索：http://IP/detail.php?resarch=<script>alert(‘你被攻击了！！’)</script>
将此URL发送给用户，以其他诱惑性的文字引导点击，从而执行攻击代码

储存型
应用最为广泛，而且直接影响服务器的安全。
是将恶意代码通过页面存储服务器，当用户浏览该页面时攻击代码将自动执行，从而盗取用户的某些信息
危害性非常大
原理

例
在留言板中填写攻击代码：<script>alert(‘你被攻击了！！’)</script>
保存时会保存在服务器中，当用户浏览该页面时，代码会被自动执行

XSS攻击介绍

标签：pen   警告   文字   计算   直接   java   指定   margin   submit   

原文地址：https://www.cnblogs.com/tynam/p/10122150.html