跨站脚本攻击是什么意思?

主要是为什么叫“跨站”?怎么个跨法?看了很多,这个却没说清楚?所以向大家请教。谢谢大家!

跨站脚本攻击(也称为XSS)指利用网站漏洞从用户那里恶意盗取信息。用户在浏览网站、使用即时通讯软件、甚至在阅读电子邮件时,通常会点击其中的链接。攻击者通过在链接中插入恶意代码,就能够盗取用户信息。攻击者通常会用十六进制(或其他编码方式)将链接编码,以免用户怀疑它的合法性。网站在接收到包含恶意代码的请求之后会产成一个包含恶意代码的页面,而这个页面看起来就像是那个网站应当生成的合法页面一样。许多流行的留言本和论坛程序允许用户发表包含HTML和javascript的帖子。假设用户甲发表了一篇包含恶意脚本的帖子,那么用户乙在浏览这篇帖子时,恶意脚本就会执行,盗取用户乙的session信息。有关攻击方法的详细情况将在下面阐述。

参考资料:http://baike.baidu.com/view/2633667.html?tp=0_11

温馨提示:内容为网友见解,仅供参考
第1个回答  2021-10-08
XSS,跨站脚本攻击,Cross-Site
Scripting,为了和前端的CSS避免重名,简称为XSS,是指通过技术手段,向正常用户请求的HTML页面中插入恶意脚本,执行。
这种攻击主要是用于信息窃取和破坏等目的。在防范XSS上,主要就是通过对用户输入的数据做过滤或者或者转义,可以使用框架提供的工具类HTML
Util,另外前端在浏览器展示数据的时候,要使用安全的API展示数据。比如使用inner text而不是inner HTML。
第2个回答  推荐于2016-07-01
  跨站脚本攻击(也称为XSS)指利用网站漏洞从用户那里恶意盗取信息。
  用户在浏览网站、使用即时通讯软件、甚至在阅读电子邮件时,通常会点击其中的链接。攻击者通过在链接中插入恶意代码,就能够盗取用户信息。攻击者通常会用十六进制(或其他编码方式)将链接编码,以免用户怀疑它的合法性。
  网站在接收到包含恶意代码的请求之后会产成一个包含恶意代码的页面,而这个页面看起来就像是那个网站应当生成的合法页面一样。许多流行的留言本和论坛程序允许用户发表包含HTML和javascript的帖子。
  假设用户甲发表了一篇包含恶意脚本的帖子,那么用户乙在浏览这篇帖子时,恶意脚本就会执行,盗取用户乙的session信息。
  跨站脚本攻击,三步如下:
  1.HTML注入。所有HTML注入范例只是注入一个JavaScript弹出式的警告框:alert(1)。
  2.做坏事。如果您觉得警告框还不够刺激,当受害者点击了一个被注入了HTML代码的页面链接时攻击者能作的各种的恶意事情。
  3.诱捕受害者。

跨站脚本攻击是什么意思
跨站脚本攻击指利用网站漏洞从用户那里恶意盗取信息。用户在浏览网站、使用即时通讯软件、甚至在阅读电子邮件时,通常会点击其中的链接。攻击者通过在链接中插入恶意代码,就能够盗取用户信息。攻击者通常会用十六进制将链接编码,以免用户怀疑它的合法性。网站在接收到包含恶意代码的请求之后会产成一个包含恶意...

什么是跨站脚本攻击
跨站脚本攻击(Cross-Site Scripting,XSS)是一种网络安全漏洞,攻击者利用这种漏洞在网页中注入恶意脚本,当其他用户访问该网页时,这些脚本就会在用户的浏览器上执行,从而盗取用户信息或进行其他恶意操作。跨站脚本攻击是一种常见的网络攻击方式。当网站没有对用户输入的数据进行充分的过滤和转义处理时,攻...

web攻击方法有哪些
跨站脚本攻击是一种在网页应用程序中插入恶意脚本的攻击方式。攻击者通过在目标网站注入恶意代码,当用户访问该网站时,浏览器会执行这些恶意脚本,从而窃取用户信息或者执行其他恶意操作。跨站脚本攻击能够窃取用户的Cookie信息,进而盗取用户的账号和密码等敏感信息。这种攻击方式非常常见且危害较大。二、SQL注入...

xss是什么意思?
XSS,通常指的是跨站脚本攻击(Cross-Site Scripting),是一种常见的网络攻击技术,攻击者通过在受害者浏览的网站上注入恶意脚本,实现对用户的恶意操作,如窃取用户信息、伪装用户身份等。XSS攻击与小学生无关,它是一种专业的网络安全术语。最近,XSS这个术语在网络上被部分网友用作贬义词汇,用于形容某些...

跨站脚本攻击类型
跨站脚本攻击,简称XSS,是一种常见的网络安全威胁,主要分为三种类型:首先,我们来谈谈持久型跨站脚本。这种攻击最为直接且危害严重,攻击者会将恶意的脚本代码存储在服务器的数据库中。一旦用户访问包含这些代码的页面,这些脚本就会被服务器发送给用户,即使用户离开该页面,代码仍可能在用户的浏览器中执行...

跨站脚本攻击简介
跨站脚本攻击,简称XSS,是一种利用网站安全漏洞窃取用户信息的恶意行为。当用户在浏览网页、使用即时通讯或阅读邮件时,点击其中的链接可能成为攻击者下手的目标。攻击者会在链接中嵌入精心设计的恶意代码,通过编码技巧(如十六进制编码)使其看似合法,从而诱使用户点击。一旦网站接收到包含恶意代码的请求,它...

什么是跨站脚本攻击(XSS)?
跨站脚本攻击,简称XSS,是一种典型的Web程序漏洞利用攻击,攻击者通过注入恶意脚本到网站或Web应用中,当用户访问时触发执行,实现窃取用户数据、弹出广告或篡改网页内容等目的。此类攻击的典型目标是在线论坛、博客、留言板等共享平台。与其他Web攻击不同,XSS是客户端代码注入攻击,恶意脚本在前端浏览器或...

跨站脚本攻击危害
跨站脚本攻击,简称XSS,是一种常见的网络安全威胁,攻击者利用有漏洞的程序植入JavaScript、VBScript、ActiveX或Flash,误导用户执行恶意代码。这种攻击一旦成功,可能导致用户的账户被盗,个人信息被篡改,甚至cookie被窃取或污染,使得用户面临虚假广告等风险。每天,全球范围内都有大量的恶意XSS代码在活动。Brett...

xss漏洞总结
XSS漏洞(跨站脚本攻击)是网络攻击者通过在网页中插入恶意脚本,例如前端的HTML和JavaScript,实现对用户浏览器的控制。当用户浏览被攻击的网页时,浏览器会执行用户输入的JS代码。该攻击的危害包括获取用户的cookie,利用cookie盗取用户对网站的操作权限;获取用户联系人列表,利用被攻击者的身份向特定目标群...

xss通常分是什么意思?
XSS通常分为什么意思?XSS全称是跨站脚本攻击(Cross-Site Scripting),是一种应用安全漏洞,攻击者将恶意脚本注入到网页中,当用户浏览该网页时,恶意脚本会在用户的浏览器中执行,从而导致攻击者可以窃取用户的信息,甚至控制用户的浏览器。首先,XSS攻击可以分为以下三类:存储型XSS、反射型XSS和基于DOM...

相似回答