什么是XSS？

最新推荐文章于 2024-08-16 18:08:04 发布

网络安全敢敢

最新推荐文章于 2024-08-16 18:08:04 发布

阅读量2.9k

点赞数 1

文章标签：密码学 http 网络

本文链接：https://blog.csdn.net/bluemoon_0/article/details/129106846

版权

XSS（跨网站指令码）是一种常见的网站安全漏洞，通过注入恶意代码影响用户。攻击方式包括反射型和存储型，防御手段主要是内容转义和白名单过滤。了解网络安全学习路线，从基础到高阶，掌握XSS等关键漏洞的防范。

摘要由CSDN通过智能技术生成

跨网站指令码（英语：Cross-site scripting，通常简称为：XSS）是一种网站应用程式的安全漏洞攻击，是[代码注入]的一种。它允许恶意使用者将程式码注入到网页上，其他使用者在观看网页时就会受到影响。这类攻击通常包含了 HTML 以及使用者端脚本语言。

XSS 分为三种：反射型，存储型和 DOM-based

XSS 通过修改 HTML 节点或者执行 JS 代码来攻击网站。

例如通过 URL 获取某些参数

<<img src="http://www.domain.com?name=<script>alert(1)</script> --" style="margin: auto" />
<div>{
  {name}}</div>

上述 URL 输入可能会将 HTML 改为 <div><script>alert(1)</script></div> ，这样页面中就凭空多了一段可执行脚本。这种攻击类型是反射型攻击，也可以说是 DOM-based 攻击。

也有另一种场景，比如写了一篇包含攻击代码 <script>alert(1)</script> 的文章，那么可能浏览文章的用户都会被攻击到。这种攻击类型是存储型攻击，也可以说是 DOM-based 攻击，并且这种攻击打击面更广。

关注