Web应用安全：XSS安全隐患产生原因.pptx

XSS安全隐患产生原因 1 XSS安全隐患 目录 2 XSS安全隐患产生原因 XSS安全隐患 1、网络钓鱼，包括盗取各类用户账号； 2、窃取用户cookies资料，从而获取用户隐私信息，或利用用户身份进一步对网站执行操作； 3、劫持用户(浏览器)会话，从而执行任意操作，例如进行非法转账、强制发表日志、发送电子邮件等； 4、强制弹出广告页面、刷流量等； 5、网页挂马，进行恶意操作，例如任意篡改页面信息、删除文章等； XSS安全隐患 6、进行大量的客户端攻击，如DDoS攻击； 7、获取客户端信息，例如用户的浏览历史、真实IP、开放端口等； 8、控制受害者机器向其他网站发起攻击； 9、结合其他漏洞，如CSRF漏洞，实施进一步攻击； 10、提升用户权限，包括进一步渗透网站； 11、传播跨站脚本蠕虫等。 安全隐患产生原因 恶意的XSS JavaScript代码未经过滤，与网站正常的代码混在一起， 浏览器无法分辨哪些脚本是可信的，导致恶意脚本的执行， 被执行的恶意脚本被输出到网页或者已经开始攻击， 正在浏览网页的用户的浏览器执行了恶意脚本，产生攻击， 又因为恶意XSS JavaScript代码