Xss的危害有哪些?

2020-08-06 14:39| 发布者: | 查看: |

概念

跨站脚本 ( Cross-Site Scriptin ) 简称xss,是由于Web应用程序对用户的输入过滤不足而产生的.攻击者利用网站漏洞把恶意的脚本代码(通常包括HTML代码和客户端 Javascript脚本)注入到网页之中,当其他用户浏览这些网页时,就会执行其中的恶意代码,对受害用户可能采取 Cookie资料窃取、会话劫持、钓鱼欺骗等各种攻击.

危害

1、网络钓鱼,包括盗取各类用户账号;
2、窃取用户cookies资料,从而获取用户隐私信息,或利用用户身份进一步对网站执行操作;
3、劫持用户(浏览器)会话,从而执行任意操作,例如进行非法转账、强制发表日志、发送电子邮件等;
4、强制弹出广告页面、刷流量等;
5、网页挂马,进行恶意操作,例如任意篡改页面信息、删除文章等;
6、进行大量的客户端攻击,如DDoS攻击;
7、获取客户端信息,例如用户的浏览历史、真实IP、开放端口等;
8、控制受害者机器向其他网站发起攻击;
9、结合其他漏洞,如CSRF漏洞,实施进一步作恶;
10、提升用户权限,包括进一步渗透网站;
11、传播跨站脚本蠕虫等;
<
>
布尔云安隶属于深圳市布尔信息科技有限公司,成立于2019年9月份,公司创始团队均出身于BAT,已在互联网、云计算行业耕耘多年,公司拥有强大的技术能力,可以为您的业务提供更专业的服务

联系我们

深圳市南山区西丽万科里A座1408

0755-33168399(服务时间:9:00-18:00)

2066565425@qq.com

在线咨询 新浪微博布尔云安官方微博 官方微信布尔云安官方微信

返回顶部