XSS攻击

1. XSS攻击是什么

XSS Cross Site Scripting 跨站脚本攻击、当用户浏览网页时、攻击代码会被浏览器执行、从而达到攻击目的。 XSS攻击的特点如下：

• 耗时间：没有自动化攻击工具
• 成功率不高
• 对website有http-only、cores-domain没有用
• 现在浏览器大部分都会自动捕捉可以的跨站攻击url

2. 攻击方式

第一种是通过表达提交恶意代码、提过后被后端输出到页面、从而攻击脚本被成功执行

第二种是特意代码被保存到服务器、然后被查询、再输送到前端

3. 危害性

获取用户cookie、恶意链接、恶意广告等。

4. 防范措施

• 转义：特殊符号转义、比如 < > 等标签
• 过滤：script标签过滤、onerror等特殊字符串过滤

转载于:https://www.cnblogs.com/noper/p/6750517.html