XSS跨站脚本攻击与CSRF跨站请求伪造

最新推荐文章于 2025-03-14 09:52:01 发布

素人猕猴涛

最新推荐文章于 2025-03-14 09:52:01 发布

阅读量208

点赞数

分类专栏： Html和Css 文章标签： xss csrf 前端

本文链接：https://blog.youkuaiyun.com/qq_44052087/article/details/127867637

版权

Html和Css 专栏收录该内容

5 篇文章

订阅专栏

本文深入探讨了两种常见的Web安全威胁——XSS跨站脚本攻击和CSRF跨站请求伪造。XSS攻击通过注入恶意脚本，利用用户对网站的信任窃取信息；而CSRF则利用有效的客户端信息，在用户不知情的情况下执行恶意操作。防御XSS的方法包括字符过滤和转义，防御CSRF的手段涉及token验证、验证码和检查Referer头部。了解并实施这些防御措施对于保障Web应用的安全至关重要。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

XSS 跨站脚本攻击：

利用用户对指定网站的信任，被恶意用户的进行web攻击。
防御手段：对输入框等可输入的地方进行字符过滤，过滤掉危险字符或者对大于小于号之类的字符进行转义。

CSRF 跨站请求伪造：

利用服务端信任的客户端信息，再别的网站进行欺骗服务器的操作。

举例：
1、用户A登陆了某银行网站取钱，此时会保留cookie；
2、用户B在知道A在某银行取钱后，利用各种信息诱导进入某另一网站
3、此时这个网站存在一张图片，图片指向一个取钱的http请求
<img src=http://www.mybank.com/Transfer.php?toBankId=11&money=1000>
4、此时如果用户A点击了该图片，他就会丢失1000元。因为该请求是从A用户的网站发出去的，而不巧的是用户A刚不久之前访问某银行网站，此时请求会携带有效cookie，并且服务器的session还有效。
5、A的钱被偷了。