成人国产在线小视频_日韩寡妇人妻调教在线播放_色成人www永久在线观看_2018国产精品久久_亚洲欧美高清在线30p_亚洲少妇综合一区_黄色在线播放国产_亚洲另类技巧小说校园_国产主播xx日韩_a级毛片在线免费

資訊專欄INFORMATION COLUMN

跨站腳本攻擊XSS

hellowoody / 1016人閱讀

摘要：簡介跨站腳本攻擊英文全稱是本來縮寫是但是為了和層疊樣式表有所區(qū)別所以在安全領(lǐng)域叫做攻擊通常是指黑客通過注入篡改了網(wǎng)頁插入了惡意的腳本從而在用戶瀏覽網(wǎng)頁時控制用戶瀏覽器的一種攻擊在一開始這種攻擊的演示案例是跨域的所以叫做跨站腳本但是發(fā)展到今天

XSS簡介

跨站腳本攻擊,英文全稱是Cross Site Scrit,本來縮寫是CSS,但是為了和層疊樣式表(Cascading Style Sheet, CSS)有所區(qū)別,所以在安全領(lǐng)域叫做"XSS".

XSS攻擊,通常是指黑客通過"HTML注入"篡改了網(wǎng)頁,插入了惡意的腳本,從而在用戶瀏覽網(wǎng)頁時,控制用戶瀏覽器的一種攻擊.在一開始,這種攻擊的演示案例是跨域的,所以叫做"跨站腳本".但是發(fā)展到今天,是否跨域已經(jīng)不再重要.

那么什么是XSS呢?看看下面的例子:
假設(shè)一個頁面把用戶輸入?yún)?shù)直接輸出到頁面上:

".$input."
"; ?>

在正常情況下,用戶向param提交的數(shù)據(jù)會展示到頁面中,比如提交:

http://www.a.com/test.php?param=這是一個測試!

但是如果提交一段HTML代碼:

http://www.a.com/test.php?param=

會發(fā)現(xiàn),alert(/xss/)在當(dāng)前頁面執(zhí)行了.
用戶輸入的Script腳本已經(jīng)被寫入頁面中,而這顯然是開發(fā)者所不希望看到的.上面這個例子,就是XSS的第一種類型:反射型XSS.
XSS根據(jù)效果的不同可以分成如下幾類.

反射型XSS

反射型XSS只是簡單地把用戶輸入的數(shù)據(jù)"反射"給瀏覽器.也就是說,黑客往往需要誘使用戶"點擊"一個惡意鏈接,才能攻擊成功.反射型XSS也叫做"非持久"

存儲型XSS

存儲型XSS會把用戶輸入的數(shù)據(jù)"存儲"在服務(wù)器端.這種XSS具有很強的穩(wěn)定性.比較常見的一個場景就是,黑客寫下一篇包含惡意JavaScript代碼的博客文章,文章發(fā)表后,所有訪問該博客的用戶,都會在它們的瀏覽器中執(zhí)行這段惡意的JavaScript代碼.黑客把惡意的腳本保存到服務(wù)端,所以這種XSS攻擊就叫做"存儲型XSS".

DOM Based XSS

實際上,這種類型的XSS并非按照"數(shù)據(jù)是否保存在服務(wù)器端"來劃分,DOM Based XSS從效果上來說也是反射型XSS.多帶帶劃分出來,是因為DOM Based XSS的形成原因比較特別.通過修改頁面的DOM節(jié)點形成的XSS,稱之為DOM Based XSS

文章版權(quán)歸作者所有，未經(jīng)允許請勿轉(zhuǎn)載,若此文章存在違規(guī)行為，您可以聯(lián)系管理員刪除。

轉(zhuǎn)載請注明本文地址：http://systransis.cn/yun/115830.html

相關(guān)文章

  • 20170812-XSS跨站腳本攻擊

    摘要：跨站腳本攻擊跨站腳本攻擊為了不和層疊樣式表縮寫混淆，所以將跨站腳本攻擊縮寫為。而始終被蒙在鼓里。大大增強了網(wǎng)頁的安全性減少注意這里是減少而不是消滅跨站腳本攻擊。 XSS跨站腳本攻擊： XSS 跨站腳本攻擊(Cross Site Scripting),為了不和層疊樣式表（Cascading Style Sheets,CSS）縮寫混淆， 所以將跨站腳本攻擊縮寫為XSS。 XSS是攻擊者在w...

    894974231 評論0 收藏0

  • 《網(wǎng)絡(luò)黑白》一書所抄襲的文章列表

    摘要：網(wǎng)絡(luò)黑白一書所抄襲的文章列表這本書實在是垃圾，一是因為它的互聯(lián)網(wǎng)上的文章拼湊而成的，二是因為拼湊水平太差，連表述都一模一樣，還抄得前言不搭后語，三是因為內(nèi)容全都是大量的科普，不涉及技術(shù)也沒有干貨。 《網(wǎng)絡(luò)黑白》一書所抄襲的文章列表 這本書實在是垃圾，一是因為它的互聯(lián)網(wǎng)上的文章拼湊而成的，二是因為拼湊水平太差，連表述都一模一樣，還抄得前言不搭后語，三是因為內(nèi)容全都是大量的科普，不涉及技術(shù)...

    zlyBear 評論0 收藏0

  • XSS跨站腳本攻擊

    摘要：三攻擊分類反射型又稱為非持久性跨站點腳本攻擊，它是最常見的類型的。存儲型又稱為持久型跨站點腳本，它一般發(fā)生在攻擊向量一般指攻擊代碼存儲在網(wǎng)站數(shù)據(jù)庫，當(dāng)一個頁面被用戶打開的時候執(zhí)行。例如，當(dāng)錯誤，就會執(zhí)行事件利用跨站。 一、簡介 XSS（cross site script）是指惡意攻擊者利用網(wǎng)站沒有對用戶提交數(shù)據(jù)進行轉(zhuǎn)義處理或者過濾不足的缺點，進而添加一些代碼，嵌入到web頁面中去。使別...

    BingqiChen 評論0 收藏0

  • XSS跨站腳本攻擊

    摘要：三攻擊分類反射型又稱為非持久性跨站點腳本攻擊，它是最常見的類型的。存儲型又稱為持久型跨站點腳本，它一般發(fā)生在攻擊向量一般指攻擊代碼存儲在網(wǎng)站數(shù)據(jù)庫，當(dāng)一個頁面被用戶打開的時候執(zhí)行。例如，當(dāng)錯誤，就會執(zhí)行事件利用跨站。 一、簡介 XSS（cross site script）是指惡意攻擊者利用網(wǎng)站沒有對用戶提交數(shù)據(jù)進行轉(zhuǎn)義處理或者過濾不足的缺點，進而添加一些代碼，嵌入到web頁面中去。使別...

    zsirfs 評論0 收藏0

發(fā)表評論

0條評論

最新活動
閱讀需要支付1元查看
<