15、XSS攻击的多种场景与风险分析

XSS攻击的多种场景与风险分析

1. 不可信任的用户数据

在网络安全领域，永远不能完全信任用户提供的数据。这不仅涵盖了来自网站和表单的数据，还包括通过Flash、Java文件或可执行文件传递的数据。只要数据存于用户系统，就应被视为不安全的。

2. Windows Mobile PIE 4.2的XSS漏洞

2.1 背景

尽管大多数互联网用户使用PC上网，但通过移动设备访问网页的用户数量在逐渐增加。Pocket Internet Explorer（PIE）是Windows Mobile设备的标准浏览器，下面将探讨Windows Mobile 4.2版本的PIE存在的XSS漏洞。

2.2 漏洞历史

XSS诞生于20世纪90年代中期，当时发现框架集无法正确限制一个框架的内容访问另一个框架的内容，从而允许在不同域之间读写代码，包括本地文件系统。不过，这种漏洞很快被修复。如今，大多数主流浏览器都会限制不同域之间的跨框架通信，直到PIE的出现。

2.3 适用系统

该漏洞仅适用于Windows Mobile 2003SE及以下操作系统。Windows Mobile 5.0的PIE修复了此问题及其他浏览器相关漏洞。但由于仍有许多设备运行Windows Mobile 2003SE，且新设备也可能提供该系统，所以此漏洞值得关注。而且，升级旧版本的PIE并不容易，因为相关文件写入了ROM文件，升级需要用户丢失所有数据，并了解如何用Windows Mobile 5.0操作系统刷新PDA，同时大多数设备提供商不会免费提供升级。

2.4 跨框架脚本攻击示例

<