JS小知识点-XSS,CSRF

本文深入解析了跨站脚本攻击(XSS)和跨站请求伪造(CSRF)两种常见网络攻击方式。XSS通过注入恶意指令代码到网页,使用户执行攻击者制造的网页程序;而CSRF则通过伪装成受信任用户的请求来利用受信任的网站,两者危害及防范手段各有侧重。

摘要生成于 C知道 ,由 DeepSeek-R1 满血版支持, 前往体验 >

跨站脚本攻击(Cross Site Scripting),缩写为CSS
但容易和样式css缩写混淆,所以改为XSS
XSS
通过利用网页开发时留下的漏洞,
注入恶意指令代码到网页,
使用户加载并执行攻击者恶意制造的网页程序。
这些恶意网页程序通常是JavaScript,但实际上也可以包括Java、 VBScript、ActiveX、 Flash 或者甚至是普通的HTML。
攻击成功后,攻击者可能得到包括但不限于更高的权限(如执行一些操作)、私密网页内容、会话和cookie等各种内容

CSRF(Cross-site request forgery)
跨站请求伪造,也被称为“One Click Attack”或者Session Riding,
通常缩写为CSRF或者XSRF,是一种对网站的恶意利用。
听起来像跨站脚本(XSS),但与XSS非常不同,
XSS利用站点内的信任用户,而CSRF则通过伪装成受信任用户的请求来利用受信任的网站。与XSS攻击相比,CSRF攻击不大流行(因此对其进行防范的资源也相当稀少)和难以防范,所以被认为比XSS更具危险性

评论 1
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值