XSS 原理、构造

云计算 2023-01-04 LOVEHL^ˇ^ 手机阅读

XSS是一种在前端执行JavaScript脚本的攻击方式。随着UGC站点的流行，用户产生数据剧增，数据块的网络连接越来越有利于XSS的实施与传播。XSS带来的危害有：窃取用户cookies，窃取个人信息；劫持会话，操纵用户网络数据；发起ddos攻击; 篡改页面、弹出广告等。

1. 名词解释

  • XSS。全称Cross Site Script，跨站脚本攻击。
  • XSS向量。通常将，一段用于XSS攻击的代码片段称之为XSS向量。比如：
1

<script>alert(/This is a xss test!/)</script>
  • XSS Filter。即跨站脚本过滤器。用于分析用户输入和提交的数据，消除潜在的XSS、恶意的HTML或简单的HTML格式错误。一般，XSS Filter是基于黑白名单的安全过滤策略实施的。比如，仅允许特定的输入字符，或仅阻止特定的输入字符。

2. XSS原理