一.前端XSS攻击分类
1.什么是XSS攻击
XSS允许恶意的web用户将代码植入到提供给其他用户使用的页面中
2.XSS分类
-
反射型(非持久型)XSS
-
存储型(持久型)XSS
-
DOM-Basedx型 XSS
(1)反射型XSS
-
攻击方式:诱导用户点击率一些带恶意脚本参数的URL,而服务器直接使用了恶意脚本并返回了结果页,从而导致恶意代码在浏览器执行
(2)持久型XSS
-
攻击方式:将恶意代码上传或存储到了漏洞服务器上,用户访问页面时,页面中包含了恶意脚本
(3)DOM-Basedx型XSS
-
攻击方式:由于客户端JavaScript脚本修改页面DOM结构时(修改文本、重绘、重排)引起浏览器DOM解析所造成的一种漏洞攻击
二.XSS攻击防范措施
1.后台设置Cookie属性
-
后台设置Cookie的httpOnly属性,让客户端脚本无法访问cookie的信息
2.后台过滤数据
-
判断输入格式,只允许通过特定格式的字符
-
收到数据时过滤危险字符
-
过滤与转义需前端与服务器配合使用
原文地址:https://www.cnblogs.com/zhihaospace/p/12375371.html
时间: 2024-10-03 21:48:07