实训Day4

最新推荐文章于 2024-09-13 15:15:19 发布

896

最新推荐文章于 2024-09-13 15:15:19 发布

阅读量234

点赞数 5

文章标签： xss

本文链接：https://blog.csdn.net/qq_65546115/article/details/141722224

版权

一、总结反射型、存储型、DOM型XSS特点和区别

特点：

非持久性：攻击载荷（payload）不会存储在目标服务器上，而是通过URL参数、表单字段或HTTP头等方式传送到受害者的浏览器并执行。

特定目标：通常针对特定的用户进行攻击，攻击者需要诱骗受害者点击含有恶意脚本的链接。

即时性：攻击一旦发起，只要受害者点击了恶意链接，攻击就会立即执行。

特点：

持久性：攻击脚本被永久地存放在目标服务器的数据库或文件中，只要这些数据被正常用户访问，就会触发攻击。

广泛影响：由于攻击脚本存储在服务器上，因此可能影响到所有访问该页面的用户，具有较高的隐蔽性和危害性。

长期威胁：一旦攻击成功，攻击者可以长期利用该漏洞进行攻击，除非漏洞被修复。

特点：

客户端执行：攻击发生在客户端的浏览器上，不涉及服务器端的数据交互。

动态内容：攻击通常与网页的动态生成内容有关，如JavaScript生成的内容。

隐蔽性：由于攻击发生在客户端，服务器端的日志可能不会记录任何异常，使得检测和追踪变得更加困难。