整合營銷服務商

          電腦端+手機端+微信端=數據同步管理

          免費咨詢熱線:

          XSS漏洞原理、分類、危害及防御

          一、XSS簡介

          XSS全稱:跨站腳本(Cross Site ) ,為了不和層疊樣式表( Style Sheets)的縮寫CSS混合,所以改名為XSS;攻擊者會向web頁面(input表單、URL、留言版等位置)插入惡意代碼,導致管理員/用戶訪問時觸發,從而達到攻擊者的目的。

          二、XSS原理

          服務器對用戶提交的數據過濾不嚴,導致瀏覽器把用戶的輸入當成了JS代碼并直接返回給客戶端執行,從而實現對客戶端的攻擊目的。

          三、XSS分類 1、反射型(非持久型)

          反射型XSS,又稱非持久型XSS,攻擊相對于受害者而言是一次性的,具體表現在受害者點擊了含有的惡意腳本的url,惡意代碼并沒有保存在目標網站,而Web應用程序只是不加處理的把該惡意腳本“反射”回受害者的瀏覽器而使受害者的瀏覽器執行相應的腳本。

          在這里插入圖片描述

          2、存儲型(持久型)

          存儲型XSS是指應用程序通過Web請求獲取不可信賴的數據,在未檢驗數據是否存在XSS代碼的情況下,便將其存入數據庫。當下一次從數據庫中獲取該數據時程序也未對其進行過濾,頁面再次執行XSS代碼持續攻擊用戶。存儲型XSS漏洞大多出現在留言板、評論區,用戶提交了包含XSS代碼的留言到數據庫,當目標用戶查詢留言時,那些留言的內容會從服務器解析之后加載出來。

          在這里插入圖片描述

          在這里插入圖片描述

          分類信息的內容包括_信息分類的方法有_分類方法信息有哪些類型

          3、DOM型(非持久型)

          DOM,全稱 Object Model,是一個平臺和語言都中立的接口,可以使程序和腳本能夠動態訪問和更新文檔的內容、結構以及樣式,DOM-XSS簡單理解就是不與后臺服務器產生數據交互,是一種通過DOM操作前端代碼輸出的時候產生的問題。

          在這里插入圖片描述

          :---------:

          四、XSS漏洞的危害

          1.竊取用戶Cookie

          2.后臺增刪改文章

          3.XSS釣魚攻擊

          4.利用XSS漏洞進行傳播和修改網頁代碼

          5.XSS蠕蟲攻擊

          分類信息的內容包括_分類方法信息有哪些類型_信息分類的方法有

          6.網站重定向

          7.獲取鍵盤記錄

          8.獲取用戶信息等

          五、XSS漏洞防御 1、對輸入和URL參數進行過濾(白名單和黑名單)

          檢查用戶輸入的數據中是否包含一些特殊字符,如、’、“等,發現存在特殊字符,將這些特殊字符過濾或者編碼。

          2、HTML實體編碼

          字符串js編碼轉換成實體html編碼的方法(防范XSS攻擊)

          3、對輸出內容進行編碼

          在變量輸出到HTML頁面時,可以使用編碼或轉義的方式來防御XSS攻擊。


          主站蜘蛛池模板: 无码福利一区二区三区| 日本一区午夜艳熟免费| 日本一区二区三区不卡在线视频| 精品国产免费一区二区三区| 亚欧免费视频一区二区三区| 久久精品一区二区三区资源网| 日韩电影在线观看第一区| 无码一区二区三区免费视频| 人妻无码一区二区不卡无码av| 一区二区国产在线观看| 国产精品无码一区二区在线 | 日韩免费视频一区二区| 北岛玲在线一区二区| 精品国产一区在线观看| 亚洲码欧美码一区二区三区 | 相泽亚洲一区中文字幕| 四虎精品亚洲一区二区三区 | 色噜噜狠狠一区二区三区果冻| 国产波霸爆乳一区二区| 久久精品国产一区二区三区不卡| 福利一区福利二区| 无码精品蜜桃一区二区三区WW| 免费萌白酱国产一区二区| 国产MD视频一区二区三区| 偷拍精品视频一区二区三区| 亚洲日本中文字幕一区二区三区| 一区国严二区亚洲三区| 中文字幕一区二区三| 国产综合一区二区在线观看| 国产日韩一区二区三区在线观看 | 精品一区二区三区水蜜桃| 国产伦精品一区二区| 国产日韩高清一区二区三区| 国产成人无码精品一区在线观看 | 国产成人精品视频一区| 无码人妻精品一区二| 少妇人妻偷人精品一区二区| 搡老熟女老女人一区二区| 色噜噜狠狠一区二区三区| 国产午夜精品一区二区三区极品| 无码精品人妻一区二区三区AV|