XSS、CSRF 和 SSRF 的区别-CSDN博客

本文链接：https://blog.csdn.net/m0_57836225/article/details/142833655

在网络安全领域，XSS（通常指 XSS，即跨站脚本攻击）、CSRF（跨站请求伪造攻击）和 SSRF（服务器端请求伪造攻击）是常见的安全漏洞类型。下面我们来详细了解它们之间的区别。

XSS（跨站脚本攻击）：服务器对用户输入的数据没有进行严格的过滤，导致客户端浏览器在渲染服务器返回的 HTML 页面时，出现了预期值之外的脚本语句被执行。例如在网站的输入框输入 HTML 语句或恶意的 JavaScript 脚本，如果服务器未做严格过滤，这些脚本就会被客户端浏览器执行，从而触发 XSS 漏洞。
CSRF（跨站请求伪造攻击）：服务器端没有对用户提交的数据进行随机值校验，且对 HTTP 请求包内的 referer 字段校验不严，导致攻击者可以利用用户的 cookie 信息，伪造用户的请求发送至服务器。简单来说，就是利用用户的身份伪造请求，给其他站点发送请求。
SSRF（服务器端请求伪造攻击）：服务器对用户提供的可控 URL 过于信任，没有对攻击者提供的 URL 进行地址限制和严格的检测。这使得攻击者可以以此为跳板，攻击内网或其他服务器。例如，用户 A 本来只能访问服务器 B，但如果服务器 B 存在 SSRF 漏洞，攻击者就可以通过服务器 B 为跳板攻击内网服务器 C。

攻击原理不同
- XSS 是通过在用户输入的数据中注入恶意脚本，让客户端浏览器执行这些脚本。
- CSRF 是利用用户的身份伪造请求，欺骗服务器执行恶意操作。
- SSRF 则是利用服务器对用户提供的 URL 的信任，攻击内网或其他服务器。
攻击目标不同
- XSS 主要攻击客户端浏览器，影响用户的浏览体验和数据安全。
- CSRF 攻击目标是服务器，通过伪造用户请求来执行恶意操作。
- SSRF 既可以攻击内网服务器，也可以攻击其他服务器，扩大了攻击范围。
防范方法不同
- 对于 XSS，服务器端应严格过滤用户输入的数据，客户端也可以采用一些安全措施，如禁止执行不信任的脚本。
- 防范 CSRF 可以通过在用户提交数据时进行随机值校验，或者使用验证码等方式。
- 防止 SSRF 则需要服务器对用户提供的 URL 进行严格的检测和限制，避免被攻击者利用。

网络安全至关重要，了解这些常见漏洞的区别有助于我们更好地防范网络攻击，保护个人和企业的信息安全。