基本介绍
XSS又叫CSS(Cross Site Script,跨站脚本攻击),通常指的是通过利用网页开发时留下的漏洞,再以巧妙的手法注入恶意指令代码到网页,使用户加载并执行攻击者恶意制造的网页程序,这些恶意网页程序通常是JavaScript,但实际上也可以包括Java、 VBScript、ActiveX、 Flash甚至是普通的HTML,攻击成功后攻击者可能得到包括但不限于更高的权限(如执行一些操作)、私密网页内容、会话和cookie等各种内容。
漏洞分类
XSS攻击主要有以下三类:
反射型
反射型XSS(Reflected Cross-Site Scripting)是一种常见的Web应用程序安全漏洞,攻击者借助于用户的输入数据将恶意脚本注入到Web应用程序的响应中,当用户浏览网页时,这些恶意脚本就会被执行,从而导致恶意行为的发生,反射型XSS漏洞通常发生在Web应用程序的搜索、查询、过滤等功能中,攻击者会构造特定的URL将恶意脚本作为参数注入到查询条件中,当用户点击链接或提交表单时,Web应用程序会将恶意脚本作为响应返回给用户,从而触发恶意脚本的执行,这种攻击方式需要攻击者引诱用户点击链接或提交表单,因此通常需要社会工程学的手段来进行攻击
存储型
存储型XSS(Stored Cross-Site Scripting)是一种常见的Web应用程序安全漏洞,攻击者将恶意脚本注入到Web应用程序的数据存储区域(例如:数据库、文件系统等)中,当其他用户访问包含恶意脚本的页面时,这些恶意脚本就会被执行,从而导致恶意行为的发生。存储型XSS漏洞通常发生在Web应用程序的评论、留言、私信等功能中,攻击者会在这些功能中输入恶意脚本,然后将其提交到Web应用程序的数据存储区域中,当其他用户浏览包含恶意脚本的