浏览器安全

谷歌玩家

已于 2022-04-25 11:19:35 修改

阅读量2.9k

点赞数

分类专栏：前端面试文章标签：前端

于 2022-04-24 17:45:32 首次发布

本文链接：https://blog.csdn.net/qq_43539854/article/details/124388318

版权

55 篇文章 6 订阅

订阅专栏

SQL注入即是指web应用程序对用户输入数据的合法性没有判断或过滤不严，攻击者可以在web应用程序中事先定义好的查询语句的结尾上添加额外的SQL语句，在管理员不知情的情况下实现非法操作，以此来实现欺骗数据库服务器执行非授权的任意查询，从而进一步得到相应的数据信息。

XSS攻击指的是跨站脚本攻击，是一种代码注入攻击。攻击者通过在网站注入恶意脚本，使之在用户的浏览器上运行，从而盗取用户的信息如cookie等。

XSS的本质是因为网站没有对恶意代码进行过滤，与正常的代码混合到了一起，浏览器没有办法分辨哪些脚本是可信的，从而导致了恶意代码的执行。

攻击者可以通过这种攻击方式进行以下操作：

XSS分为存储型、反射型、DOM型。

存储型指的是恶意脚本会存储在目标服务器上，当浏览器请求数据时，脚本从服务器传回并执行。
反射型指的是攻击者诱导用户访问一个带有恶意代码的 URL 后，服务器端接收数据后处理，然后把带有恶意代码的数据发送到浏览器端，浏览器端解析这段带有 XSS 代码的数据后当做脚本执行，最终完成 XSS 攻击。
DOM型指的通过修改页面的 DOM 节点形成的 XSS。

DOM型跟前两种的区别在于：DOM型XSS攻击取出和执行恶意代码由浏览器端完成，属于前端JS自身的安全漏洞；而其他两种XSS都属于服务器端的安全漏洞。

CSRF攻击是指跨站请求伪造攻击。攻击者诱导用户进入一个第三方网站，然后该第三方网站向被攻击网站发送跨站请求。如果用户在被攻击网站中保存了登录状态，那么攻击者就可以利用这个登录状态，绕过后台用户验证，冒充用户向服务器执行一些操作。

CSRF的本质是在同源请求中cookie会携带发送给服务器的数据的特点，以此来实现冒充用户。

常见的CSRF攻击有三种：

进行同源检测。服务器根据 http 请求头中 origin 或者 referer 信息来判断请求是否为允许访问的站点，从而对请求进行过滤。当 origin 或者 referer 信息都不存在的时候，直接阻止请求。
使用CSRF Token进行验证。服务器向用户返回一个随机数token，当用户再次发起请求时，在请求参数中加入服务器端返回的token，然后服务器对这个token进行验证。
显示验证方法。添加验证码、密码等。

中间人攻击是指攻击者与通讯的两端分别创建独立的连接，并交换其所接收到的数据，通讯两端认为他们正在通过一个私密的连接与对方直接对话。但事实上整个会话都被攻击者完全控制。攻击者可以拦截双方的通信内容并加入新的内容。

DNS劫持（例如：输入京东强制跳转到淘宝就属于DNS劫持）

HTTP劫持（例如：访问谷歌但一直弹出广告）
由于http时明文传输的，运营商会修改http相应内容（即加广告）

DNS劫持由于涉嫌违法，已被监管起来。而http劫持依然非常盛行，最有效的办法就是使用https，将http加密，使得运营商无法获取明文。

关注