起航学习网

　　之前，小编为大家详细的讲解了SQL注入攻击、DDOS攻击等相关知识，接下来这篇文章为大家介绍一下什么是XSS攻击?XSS攻击有什么特点?XSS攻击分为几个类型?希望能够给刚入门的你带来帮助。

　　XSS攻击有什么特点?

　　与钓鱼攻击对比，XSS攻击所带来的危害更大，具有如下特点：

　　1.由于XSS攻击在用户当前使用的应用程序中执行，用户将会看到与其有关的个性化信息，如账户信息或欢迎回来消息，克隆的Web站点不会显示个性化信息。

　　2.通常，在钓鱼攻击中使用的克隆Web站点一经发现，就会立即被关闭。

　　3.许多浏览器与安全防护软件产品都内置钓鱼攻击过滤器，可阻止用户访问恶意的克隆站点。

　　4.如果客户访问一个克隆的Web网银站点，银行一般不承担责任。但是，如果攻击者通过银行应用程序中的XSS漏洞攻击了银行客户，则银行将不能简单地推卸责任。

　　XSS攻击分为几个类型?

　　从攻击代码的工作方式可以分为三个类型：

　　1.持久型跨站：最直接的危害类型，跨站代码存储在服务器。

　　2.非持久型跨站：反射型跨站脚本漏洞，最普遍的类型。用户访问服务器-跨站链接-返回跨站代码。

　　3.DOM跨站：DOM，客户端脚本处理逻辑导致的安全问题。

　　基于DOM的XSS漏洞是指受害者端的网页脚本在修改本地页面DOM环境时未进行合理的处置，而使得攻击脚本被执行。在整个攻击过程中，服务器响应的页面并没有发生变化，引起客户端脚本执行结果差异的原因是对本地DOM的恶意篡改利用。

　　学网络安全，认准老男孩IT教育!老男孩教育网络安全学习周期是3个月左右，周一到周五全天上课;理论与实践相结合，由简入难循序渐进，帮助更多想学习网络安全的朋友们实现梦想。

文章出自：http://qh.itpxw.cn/peixun/it/202192969.html

文章标题：XSS攻击有什么特点?老男孩网络安全线下培训班

免责声明：本站文章均由入驻起航学习网的会员所发或者网络转载，所述观点仅代表作者本人，不代表起航学习网立场。如有侵权或者其他问题，请联系举报，必删。侵权投诉