本文详细介绍了XSS攻击的原理，指出其常见发生位置，如数据交互和输出点，并将其分为反射型、存储型和DOM型等类型。XSS攻击的危害包括网络钓鱼、窃取用户信息、会话劫持等。同时，文章还探讨了XSS的绕过方法，并提出防御策略，如过滤危险字符、使用HTTP-only Cookie、设置CSP和限制输入长度等。
笔记分享
1.首先我们了解一下的xss的原理：指攻击者利用网站程序对用户输入过滤不足，输入可以显示在页面上对其他用户造成影响的HTML代码，从而盗取用户资料、利用用户身份进行某种动作或者对访问者进行病毒侵害的一种攻击方式。通过在用户端注入恶意的可执行脚本，若服务器对用户的输入不进行处理或处理不严，则浏览器就会直接执行用户注入的脚本。
容易出现的地方：
-数据交互的地方(输入、输出的地方)
get、post、headers
反馈与浏览
富文本编辑器
各类标签插入和自定义
-数据输出的地方
用户资料
关键词、标签、说明
文件上传
最低0.47元/天 解锁文章
扫一扫
1316
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
