本文介绍了XSS攻击的概念，强调了用户可控输入与代码执行结合导致的安全问题。内容涵盖XSS攻击的目的，如盗取信息、内网扫描等，以及常见的业务场景，如评论区和搜索框。文章还讨论了Ruoyi框架如何通过@Xss注解来防止XSS攻击，以及用于防止重复提交的@RepeatSubmit注解的使用。
什么是XSS？
XSS通常指的是通过利用网页开发时留下的漏洞，通过巧妙的方法注入恶意指令代码到网页，使用户加载并执行攻击者恶意制造的网页程序。这些恶意网页程序通常是JavaScript，但实际上也可以包括Java、 VBScript、ActiveX、 Flash 或者甚至是普通的HTML。
- 跨站脚本攻击（前端注入）
- 注入攻击的本质，是把用户输入的数据当做前端代码执行。
- 这里有两个关键条件：
第一个是用户能够控制输入；
第二个是原本程序要执行的代码，拼接了用户输入的数据。 SQL注入拼接的是操作数据库的SQL语句。XSS拼接的是网页的HTML代码，一般而言我们是可以拼接出合适的HTML代码去执行恶意的JS语句（
最低0.47元/天 解锁文章
扫一扫
1056
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
