Web安全--XSS跨站脚本攻击

笔记分享

1.首先我们了解一下的xss的原理：指攻击者利用网站程序对用户输入过滤不足，输入可以显示在页面上对其他用户造成影响的HTML代码，从而盗取用户资料、利用用户身份进行某种动作或者对访问者进行病毒侵害的一种攻击方式。通过在用户端注入恶意的可执行脚本，若服务器对用户的输入不进行处理或处理不严，则浏览器就会直接执行用户注入的脚本。

容易出现的地方：

-数据交互的地方(输入、输出的地方)

get、post、headers

 反馈与浏览

 富文本编辑器

 各类标签插入和自定义

-数据输出的地方

 用户资料

 关键词、标签、说明

 文件上传

2、分类

反射型（非持久型）

存储型（持久型）

DOM型