美國獨立服務(wù)器XSS攻擊全稱為跨站腳本攻擊，是一種在Web應(yīng)用中的計算機安全漏洞，它允許惡意Web用戶將代碼植入到美國獨立服務(wù)器提供給其它用戶使用的頁面中，本文創(chuàng)新互聯(lián)小編就來介紹下美國獨立服務(wù)器XSS攻擊的類型以及它的防御方式。

一、XSS攻擊的類型

常見的美國獨立服務(wù)器XSS 攻擊有三種：反射型XSS攻擊、DOM-based 型XXS攻擊以及存儲型XSS攻擊。

1、反射型XSS攻擊

反射型 XSS 一般是攻擊者通過特定手法，如電子郵件，誘使用戶去訪問一個包含惡意代碼的 URL，當(dāng)受害者點擊這些專門設(shè)計的鏈接的時候，惡意代碼會直接在受害者美國獨立服務(wù)器主機上的瀏覽器執(zhí)行。反射型XSS通常出現(xiàn)在網(wǎng)站的搜索欄、用戶登錄口等地方，常用來竊取客戶端 Cookies 或進(jìn)行釣魚欺騙。

2、存儲型XSS攻擊

存儲型XSS攻擊也叫持久型XSS，主要將XSS代碼提交存儲在服務(wù)器端，如數(shù)據(jù)庫，內(nèi)存，文件系統(tǒng)等，這樣下次請求目標(biāo)頁面時不需要再提交XSS代碼，當(dāng)目標(biāo)用戶訪問該頁面獲取數(shù)據(jù)時，XSS代碼會從美國獨立服務(wù)器主機解析之后加載出來，返回到瀏覽器做正常的HTML和JS解析執(zhí)行，XSS攻擊就發(fā)生了。

存儲型 XSS 一般出現(xiàn)在網(wǎng)站留言、評論、博客日志等交互處，惡意腳本存儲到客戶端或者服務(wù)端的數(shù)據(jù)庫中。

3、DOM-based 型XSS攻擊

基于 DOM 的 XSS 攻擊是指通過惡意腳本修改頁面的 DOM 結(jié)構(gòu)，是單純發(fā)生在客戶端的攻擊。DOM 型 XSS 攻擊中，取出和執(zhí)行惡意代碼由瀏覽器端完成，屬于前端 JavaScript 自身的安全漏洞。

二、XSS攻擊的防御方式

1、對美國獨立服務(wù)器輸入內(nèi)容的特定字符進(jìn)行編碼，例如表示 html標(biāo)記的 < > 等符號。

2、對重要的 Cookie設(shè)置 http Only, 防止客戶端通過document cookie讀取 cookie，頭由服務(wù)端設(shè)置。

3、將不可信的值輸出 URL參數(shù)之前，進(jìn)行 URL Encode操作，而對于從 URL參數(shù)中獲取值一定要進(jìn)行格式檢測，比如需要的值URL，就判讀是否滿足URL格式。

4、不要使用 Eval來解析并運行不確定的數(shù)據(jù)或代碼。

5、后端接口做到關(guān)鍵字符過濾的問題。

以上就是關(guān)于XSS攻擊的類型以及防御方式，希望能幫助到有需要的美國獨立服務(wù)器用戶，美國獨立服務(wù)器用戶可以收藏方便以后查看哦。

關(guān)注創(chuàng)新互聯(lián)，了解更多IDC資訊！

網(wǎng)站標(biāo)題：美國服務(wù)器XSS攻擊類型以及防御方式
網(wǎng)頁地址：http://www.aaarwkj.com/news13/310313.html

成都網(wǎng)站建設(shè)公司_創(chuàng)新互聯(lián)，為您提供網(wǎng)站改版、網(wǎng)站制作、網(wǎng)頁設(shè)計公司、品牌網(wǎng)站建設(shè)、軟件開發(fā)、網(wǎng)站導(dǎo)航

廣告

聲明：本網(wǎng)站發(fā)布的內(nèi)容（圖片、視頻和文字）以用戶投稿、用戶轉(zhuǎn)載內(nèi)容為主，如果涉及侵權(quán)請盡快告知，我們將會在第一時間刪除。文章觀點不代表本網(wǎng)站立場，如需處理請聯(lián)系客服。電話：028-86922220；郵箱：631063699@qq.com。內(nèi)容未經(jīng)允許不得轉(zhuǎn)載，或轉(zhuǎn)載時需注明來源： 創(chuàng)新互聯(lián)