深入理解XSS攻击与防御策略
本文详细介绍了XSS攻击的多种方法，包括利用HTML标签、事件、字符编码等绕过过滤，并探讨了DOM型XSS的特点。同时，提出了防御XSS攻击的关键原则，如使用XSS Filter、输出编码和HttpOnly Cookie，强调了对客户端输入数据的验证和编码处理的重要性。
常见的xss攻击方法
1.绕过XSS-Filter，利用<>标签注入Html/JavaScript代码；
2.利用HTML标签的属性值进行xss攻击。例如：<img src=“javascript:alert(‘xss’)”/>；（当然并不是所有的Web浏览器都支持Javascript伪协议，所以此类XSS攻击具有一定的局限性）
3. 空格、回车和Tab。如果XSS Filter仅仅将敏感的输入字符列入黑名单，比如javascript，用户可以利用空格、回车和Tab键来绕过过滤，例如：<img src=“javas cript:alert(/xss/);”/>；
4. 利用事件来执行跨站脚本。例如：<img src=“#” onerror= “alert(1)”/>，当src错误的视乎就会执行onerror事件；
5. 利用CSS跨站。例如：Body {backgrund-image: url(“javascript:alert(
最低0.47元/天 解锁文章
扫一扫
6679
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
