即时看!跨站脚本攻击是一种代码注入攻击
来源:CSDN 时间:2023-02-06 14:19:49
【资料图】
XSS:跨站脚本攻击,是一种代码注入攻击。攻击者通过在目标网站上注入恶意脚本,使之在用户的浏览器上运行。利用这些脚本,攻击者可以获取用户的敏感信息,例如cookie, session等,进而危害数据安全。XSS的本质:恶意代码未经过过滤,与正常的代码混合在一起;浏览器无法区分哪些脚本是可信的,导致恶意脚本被执行。
XSS可以分为以下几大类
存储型 用户将恶意代码提交到数据库,当用户打开目标网站是,数据库中的恶意代码被读取,插入到页面的代码中。反射型 攻击者构造出特殊的URL,其中包含恶意代码,页面中读取这个URL上拼接的恶意代码,并执行。DOM型 也是由攻击者构造出特殊的URL,其中包含恶意代码。这个恶意代码未经过后端直接在前端执行。类似于反射型XSS,区别在于反射型XSS经过了服务端,属于服务端安全漏洞如何防御
输入过滤 根据具体情况 我们可以在输入侧过滤,也可以在输出侧过滤改成纯前端渲染,把代码和数据分开如果插入到HTML中,需要做充分的转义开启Content Security Policy(CSP)策略,CSP策略可以禁止加载外域脚本,禁止外域提交,禁止内联脚本执行,禁止未授权的脚本执行,合理上报及时发现XSS输入长度控制开启cookie的http-only,禁止js脚本读取某些敏感Cookie验证码:防止冒充用户提交危险操作标签: 恶意代码
相关推荐:
最新新闻:
- 即时看!跨站脚本攻击是一种代码注入攻击
- 快消息!onekeyghost安装器一键还原重装电脑系统
- 当前视点!狄拉克:量子场论的研究方法
- 粒子群算法原理 基于numpy6.2的粒子群算法详解 当前资讯
- 《黑豹2》明日上映 漫威:接收全方位炸裂视效冲击!
- 经典摔角综合格斗游戏 《周末勇士》登陆steam:全球微速讯
- 什么是驱动程序?驱动程序和光驱有什么区别?
- 10套极好用的PS绘画笔刷工具 简直就是神器
- 优秀的企业绩效考核系统——MVC设计模式
- sqoop导入pg11常见问题及解决方法 热点在线
- java代码实现二分法查找 二分法的实现:每日消息
- 天天视点!如何登录新浪微博html5?新浪微博怎么登陆?
- 天天热门:视频编码中画面质量控制中最重要的部分——DataRate
- 最资讯丨NSM开发总结 NSM项目的技术培训
- matlab软件实验原理 matlab中的图像增强与复原实验_今亮点
- 世界热资讯!【linux系统命令大全】免费使用和自由传播的Unix系统
- 组件化元数据结构设计——PageMaker
- java命令行中的DstRpcServer怎么运行?操作步骤:天天快播报
- 今日播报!视频会员越来越贵 权益却在打折:体系很复杂 充值套路多
- 《如龙 维新!极》新情报:队士能力及编组系统介绍|当前独家
- 杀不死的「去中心化」:每日速读
- 2023年,我们需要怎样的企业家精神:世界快消息
- iPhone 14 Pro全系降价700元:苹果坐不住了
- 2023年中国汽油行业市场供需现状分析 汽油出口金额创历史峰值【组图】_天天快资讯
- 要闻:腾讯成立职业技能培训学校公司 注册资本100万元
- 环球头条:2万元的iPhone上热搜 网友:不是它疯了就是我疯了
- 环球通讯!世嘉发布神秘手游新作先行预告 2月10日正式公布
- 焦点资讯:男子礁石上钓鱼被海浪拍进石缝 垂钓别选偏僻海域
- 生活逃不过科技与狠活:世界视点
- 每日热门:微软Bing已经引入ChatGPT 搜索市场要变天?
- 特斯拉又出事故 高速撞车 每日焦点
- iPhone 14到手4899元 史低价快来捡漏 报道
- 比尔盖茨约马斯克做慈善家:咱们把钱全捐了-环球观天下
- 《阿凡达:水之道》导演卡梅隆diss流媒体:观众需要回到影院去!
- 葛优起诉哔哩哔哩网络侵权:答辩期及举证期满后第3日开庭审理。-世界时讯
- 每日热讯!为什么三体不稳定,我们的太阳系如此稳定?
- RTX4070 Ti比A卡低了60W功耗 4年能省2300多元
- 环球快看:日本政府否认雨宫正佳将接棒央行传闻,日元反弹
- 全球微头条丨生存恐怖游戏《原始预兆》新预告 红发美女打恐龙
- 四川地下皇帝:400亿黑财帝国覆灭记
- 主播说联播丨满目春光,满怀希望,奔向美好!
- 《死亡空间:重制版》暂未打算支持Mod或加入新难度模式-热点
- 路畅科技(002813.SZ)拟增发收购中联高机100%股权开拓高空作业平台业务:环球新资讯
- 全球头条:《卧龙:苍天陨落》新演示 大战魔化武将颜良文丑
- 抒写心情的短句子8个字(实用278句)
- 路痴党福音!《星战绝地:幸存者》有快速旅行
- 天天观速讯丨男子油锅炸元宵现场惨烈 网友:需要穿防护服操作
- 小米预计今年手机出货可达1.65亿部 资本市场看好
- 仍然是美国最畅销的汽车之一!特斯拉MODEL Y在美国涨价超万元:每日观察
- 谁能拯救量子力学?:最新快讯
财经
热门排行
新闻放送
- 可运行孤岛危机!国产显卡摩尔线程MTT S80绝了-聚看点
- 苹果新iPhone将没有充电口 取消物理按键 天天时快讯
- 性能炸裂!AMD锐龙7 7840HS测试比R7 6800H快26%_快资讯
- 《黑豹2》豆瓣暴跌至5.8分:特效垃圾 剧情拖沓
- 《地平线》多人游戏可能还会登陆手机和PC|当前要闻
- 当前快报:梁朝伟被郭富城扇耳光!《风再起时》新片段释出
- 世界百事通!装机维修配网络《IT服务公司模拟器》PC版公布
- 通讯!你可以生气,但不要越想越气
- 文明6教程:文明6神级难度怎么玩
- 亚马逊的无人机送达的房屋数量比这个标题中的字数还少
- 新动态:年底促销!索尼PS5季度出货710万
- 精彩看点:南极唯一电车重新设计 因为气候过热
- 每日热点:【手慢无】小米小背包到手39元
- 【手慢无】小米磁吸收纳米家指甲刀五件套仅需39.9元_环球精选
- 支持双人《SD新假面骑士 乱舞》中文版4月27日上市
- Steam新一周销量榜 《霍格沃茨之遗》登顶:天天短讯
- 今日看点:【手慢无】2899!小米平板Book二合一电脑首发
- 国产的会跟进吗?特斯拉在美国提高Model Y价格:涨价近7000元
- 当前简讯:附带散热小风扇亮了!第一款消费级PCIe Gen5 NVMe SSD曝光
- OpenAI强化!微软推出Teams高级版|当前观点
- 世界看热讯:有钱就是可以为所欲为!苹果连续第16年成为“全球最受尊敬的公司”
- 全球快资讯丨提高市占率 高盟新材拟扩产胶粘剂新材料
- 新能源汽车比亚迪,新款车子要来了。而且属于高端车|焦点速看
- 天天观焦点:天气通_关于天气通的基本详情介绍
- 男子将厕所改造成电竞房:马桶当凳子 实现游戏自由