XSS太可怕了，今天被攻击了

程序员爱情 2015-04-15 04:39:20

早上一来打开网站发现网站被XSS攻击了，原帖在这：http://bbs.csdn.net/topics/391017150

然后按照这个讲解一步一步修复了：http://www.zhihu.com/question/29562197

记录和分享一下。

大家对于web开发防止攻击的有什么经验分享一下？

...全文

296 3 打赏收藏举报

写回复

3 条回复

切换为时间正序

请发表友善的回复…

发表回复

guichun68 2015-06-29

打赏
举报

回复

<Script Language="JavaScript"> alert("csdn怎么样!"); </Script>

KK3K2005 2015-04-15

打赏
举报

回复

用户发表的内容和你的页面整合在一起你没做任何过滤去弄个现成的带前后台的内容编辑框或者你要把用户发表的内容作为文本显示不能作为htlm

娃都会打酱油了 2015-04-15

打赏
举报

回复

跨站脚本攻击（Cross-Site Scripting，XSS）是一种注入攻击，攻击者通过向目标网站注入恶意脚本，窃取用户信息或执行恶意操作。XSS主要分为三类：反射型XSS、存储型XSS和DOM型XSS。XSS是常见的Web漏洞之一，通过掌握基本和高级用法，你可以有效地进行XSS漏洞测试和防御。多学习，多练习！！！

XSS漏洞原理 XSS介绍 XSS漏洞介绍 1、跨站脚本（Cross-Site Scripting），简称为XSS或CSS或跨站脚本攻击，是一种针对网站应用程序的安全漏洞攻击技术，是代码注入的一种。它允许恶意用户将代码注入网页，其他用户在浏览网页时就会受到影响。恶意用户利用XSS代码攻击成功后，可能得到很高的权限(如执行一些操作)、私密网页内容、会话和cookie等各种内容。可以用于钓鱼攻击，挂马，cookie获取，前端js挖矿等攻击行为，而且广泛适用于和其他漏洞结合，达到攻击服务器的目的。 2、 XSS

一直对xss的理解比较薄弱，今天蛋疼的来整理一下。主要来源于心伤的瘦子大神的教程。

最近对自己的项目进行了xss攻击,想找到还存在什么漏洞;玩着玩着玩上瘾了,顺手帮别人的网站做了测试,结果时,不费一兵一卒就轻易拿下;还可以进行CSRF攻击,攻击别人的帐号.xss的危害可小可大;比如弄一些恶作剧,弹出一些东西,大到恶意地操作别的帐号,做一下钓鱼的入口等等什么是xss,什么csrf;在这里我们不去讨论;相关的知识点请看之前我写过的一篇文章XSS跨站脚本攻击与CSRF跨站请求伪造攻击的

XSS（Cross-Site Scripting，跨站脚本攻击）是一种常见的网络安全漏洞，它允许攻击者在受害者的浏览器上执行恶意脚本。这种攻击通常发生在 web 应用程序中，攻击者通过注入恶意脚本来利用用户对网站的信任，从而在用户的浏览器上执行恶意操作。XSS跨站攻击是一种利用网页应用程序的漏洞来注入恶意代码的攻击方式。攻击者利用这种漏洞，将恶意脚本插入到受攻击的网页上，当其他用户访问该页面时，这些脚本会在他们的浏览器中执行。这种攻击可以使攻击者窃取用户的敏感信息，如登录凭据、会话令牌等。

87,984

社区成员

224,681

社区内容

发帖

与我相关

我的任务

社区管理员

加入社区

近7日
近30日
至今

加载中

查看更多榜单

社区公告

暂无公告

试试用AI创作助手写篇文章吧

+ 用AI写文章