500道网络安全面试题集锦（附答案）

本篇文章内容为网络安全各个方向涉及的面试题，但是无论如何都无法覆盖所有的面试问题，更多的还是希望由点达面，查漏补缺，然后祝各位前程似锦，都能找到自己满意的工作！

 

XSS原理是什么？

攻击者通过在web界面中嵌入恶意脚本（通常为js代码），造成用户在浏览网页时，控制用户浏览器进行操作的攻击方式

XSS都有什么分类？分别介绍一下

1.反射型

一般是在url构造恶意js，将链接发给目标用户，当用户访问该链接的时候，会向服务器发起一个GET请求来提交一个带有恶意代码的链接

2.DOM型

脚本程序可以通过DOM来动态修改页面内容。

3.持久型

常见的就是在博客留言板，反馈投诉，论坛评论等将恶意代码和正文都存入服务器的数据库，每次用户访问都会触发恶意代码。

XSS注入语句如何写？

弹窗<script>alert(‘xss’)</script>

什么是XSS盲打，如何利用？

xss盲打是一种攻击场景，也属于存储型xss

盲打的意思是无法直接在前端看到反馈效果，只有后台能看到输入的内容，从前端无法判断是否存在xss。

这种情况下我们可以存入一些加载恶意脚本的url链接，当管理员查看时，就会获取其键盘记录或者cookie等信息</