小风福利公众号
扫描二维码
关注“外卖干饭精灵”公众号
领本站送出的无门槛20元外卖红包
回复“黑客”领取学习资料
最新文章
热门文章
文章详情
xss攻击原理与解决方法
日期:2019/9/28 16:21:50
xss发生原理
xss就是跨站脚本攻击,造成这种漏洞存在的根本原因是开发者的安全意识不够而留下的漏洞,使得用户可以直接在页面提交代码,并且执行,从而获取到用户权限,cookie等危害,xss攻击一般危害的是网站的用户,而不是网站,xss的危害性在所有web漏洞威胁性排名第二,仅次于sql注入,68%的网站可能存在xss攻击。xss攻击常常发生在输入框里,通常是让用户填写的,例如留言板、个性签名、个人介绍等输入框,或者是搜索框,只要有输入框存在,就可能存在xss漏洞,例如最常见的弹窗代码<script>alert('test');</script>,如果能执行那就很明显存在xss漏洞,进一步进行攻击,我们今天讲的不是攻击,而是防御,xss各种攻击手段可以看我们的xss课程https://www.youdongla.com/course/4221.html,知道攻击是如何发生的,才能更好的防御。
xss防御解决方法
对用户提交的代码进行转义
为什么我们上面发的<script>alert('test');</script>,是显示出来而不是在后台执行呢?因为我们对提交的代码进行了转义,例如<,转义后就是<,在前端不仅能把代码显示出来,并且也不会执行,也就是说攻击者如果提交了<script>alert('test');</script>,经过转义后会变成:<script>alert('test');</script>,看起来很乱,实际上只会对特殊字符进行转义,而转义后的就是很普通的文本,没有攻击能力,从而阻止了js攻击。过滤特殊字符
对于用户提交的内容,要进行过滤后再显示,可以设置对“<”,“>”,“;”,“””,等进行过滤,当带有这些字符时直接拒绝提交。在提交方式上要选择post提交方式,get会直接在浏览器地址上显示内容,不安全。
xss威力有多大?
1、盗取cookie,从而登录其他用户账号,导致账号泄露。2、利用iframe、frame欺骗用户进行操作,甚至能导致网银被盗。
3、访问页面大的xss漏洞,可以用特殊的代码,让用户帮助你ddos攻击其他网站。
上一文章:零基础怎么学黑客,黑客零基础入门
相关推荐
- 10-10三千多元性价比电脑配置diy方案分享
- 04-05微信新设备登录免验证怎么跳过
- 12-07csrf攻击原理及攻击流程实例演示
- 08-20又懂啦域名由来「www.youdongla.com」
- 06-20黑客经常用的头像,黑客头像图片高清,神秘人
- 09-09网络安全行业入门的职业各项介绍
- 10-28网络安全好就业吗?网络安全的就业前景怎么样
- 05-02网上编程课的哪家好?编程课哪家比较好
- 06-15程序员是吃青春饭的吗
- 02-28如何成为Web开发人员?
- 06-02住宾馆如何防止被摄像头偷拍?
- 03-07专业接单黑客联系方式,网络黑客高手的联系方
- 05-28笔记本电脑太卡怎么办?
- 05-04一个人一个工念什么?上面一个人下面一个工怎