XSS跨站脚本

定义

XSS(跨站脚本)是一种将恶意脚本注入到网页中,使其在其他用户浏览器里执行的攻击。攻击源于应用未对用户输入进行充分校验与转义。[1]

分类

• 存储型:恶意脚本被持久保存在服务端,访问页面的用户均受影响。
• 反射型:脚本通过请求参数即时返回并执行。
• DOM型:漏洞存在于前端脚本对DOM的不安全处理。

危害

可窃取会话凭证、冒充用户操作、篡改页面或发起进一步攻击。

防护

• 输出编码:按上下文对内容转义后再渲染。
• 输入校验:对用户数据进行严格过滤。
• 内容安全策略(CSP):限制可执行脚本来源。
• 对Cookie设置HttpOnly标志,降低凭证被读取的风险。