网络攻防之XSS和CSRF

一、XSS攻击

1.1 XSS攻击简介

通过利用网页开发时留下的漏洞，恶意攻击者往Web页面里插入恶意 Script代码，当用户浏览时，嵌入其中Web里面的Script代码会被执行，从而达到恶意攻击用户的目的。

XSS全称是：跨站脚本攻击（cross site script）。按照国际惯例，命名应该以CSS命名，但是CSS与大家熟知的层叠样式表（Cascading Style Sheets）重名了，因此取名为XSS。

1.2 XSS攻击危害

据近些年OWASP(OWASP是世界上最知名的Web安全与数据库安全研究组织)统计XSS占所有web攻击的22%，高居所有web威胁榜首。

主要危害有：
（1）窃取管理员帐号或Cookie，入侵者可以冒充管理员的身份登录后台。使得入侵者具有恶意操纵后台数据的能力，包括读取、更改、添加、删除一些信息。
（2）窃取用户的个人信息或者登录帐号，对网站的用户安全产生巨大的威胁。例如冒充用户身份进行各种操作。
（3）网站挂马。先将恶意攻击代码嵌入到Web应用程序之中。当用户浏览该挂马页面时，用户的计算机会被植入木马。
（4）发送广告或者垃圾信息。攻击者可以利用XSS漏洞植入广告，或者发送垃圾信息，严重影响到用户的正常使用。

1.3 XSS攻击方式

XSS攻击主要分为两种：存储型XSS攻击和反射型XSS攻击。

1.3.1 存储型XSS

攻击者事先将恶意代码上传或储存到漏洞服务器中，只要受害者浏览包含此恶意代码的页面就会执行恶意代码。这就意味着只要访问了这个页面的访客，都有可能会执行这段恶意脚本，因此储存型XSS的危害会更大。

攻击流程如下：
（一）攻击者将恶意脚本提交给目标网站A（如通过网站留言、评论区直接提交），目标网站未经甄别就把内容存储到了数据库中。提交的内容为
（二）受害者向网站A发起访问，访问到黑客提交恶意脚本的页面。
（三）网站A响应200 OK，将cookie信息和标红部分恶意代码响应给受害者浏览器。
（四）浏览器根据恶意代码的指令向黑客网站发起请求，并携带上受害者浏览器与网站A交互的cookie信息，自此cookie落到攻击者手上。

接下来攻击者可以