web安全——XSS攻击

最新推荐文章于 2023-03-03 20:15:00 发布

Novice-XiaoSong

最新推荐文章于 2023-03-03 20:15:00 发布

阅读量153

点赞数

分类专栏：前端知识文章标签： web安全 XSS

原文链接：https://blog.csdn.net/u011649691/article/details/80669197

版权

前端知识专栏收录该内容

25 篇文章 0 订阅

订阅专栏

XSS
XSS, 即为（Cross Site Scripting）, 中文名为跨站脚本（不使用CSS缩写是为了与层叠样式表区分）。是发生在目标用户的浏览器层面上的，当渲染DOM树的过程成执行了不在预期内的JS代码时，就发生了XSS攻击。
XSS分为反射型XSS，存储型XSS和DOM XSS
（1）反射型XSS：XSS代码放在URL中，作为参数提交到服务器。服务器解析后，作为响应结果发送给浏览器，最终通过浏览器的解析执行。
（2）存储型XSS：XSS代码存放在服务器中，主要是在第一次请求网页后会将XSS代码存储在服务器中，下次再次访问同一网页时直接从服务器获取XSS代码。
（3）DOM XSS：主要是利用浏览器端的代码漏洞，例如window.eval()

<!DOCTYPE html>
<html>
  <head>
  </head>
  <body>
    <div id='div'></div>
    <input onchange='test()' />

    <script>
      function test(){
        let div = document.querySelector('#div')
        div.innerHTML = event.target.value;
      }
    </script>
  </body>
</html>

例如上边的代码，我在输入框中输入<img src='a' onerror='alert("你被攻击了")'>，Enter

XSS攻击1
XSS攻击2

Novice-XiaoSong

关注

0
点赞
踩
0

收藏

觉得还不错? 一键收藏
0
评论
web安全——XSS攻击

XSSXSS, 即为（Cross Site Scripting）, 中文名为跨站脚本（不使用CSS缩写是为了与层叠样式表区分）。是发生在目标用户的浏览器层面上的，当渲染DOM树的过程成执行了不在预期内的JS代码时，就发生了XSS攻击。XSS分为反射型XSS，存储型XSS和DOM XSS（1）反射型XSS：XSS代码放在URL中，作为参数提交到服务器。服务器解析后，作为响应结果发送给浏览器，最终通过浏览器的解析执行。（2）存储型XSS：XSS代码存放在服务器中，主要是在第一次请求网页后会将XSS代码.
复制链接

扫一扫