xss漏洞和csrf漏洞-tft每日頭條

xss漏洞和csrf漏洞

生活更新时间:2025-01-28 10:30:12

上學的時候，老師教了一個學習中提高記憶的方法，就把知識分類。知識分類之後，就會比較容易記憶。這不，有人就把XSS給分類了，還分的很詳細：有反射型XSS，存儲型XSS，還有一個比較特别的DOM Base XSS。

唉，我就不明白了，為啥要這樣分呢？這樣分的目的是啥？是為了容易學習和記憶嗎？小編的花了半天的時候，終于把這三個分類給弄明白了，可是我不明白的是，為啥要分類？于是就去問大神，大神說：這樣分類，區别對待，為了堵漏洞方便。好像很有道理的樣子，縱然我不明白怎麼堵。

既然人家已經分好了，我們就學習一下這三種分類吧。

xss漏洞和csrf漏洞（Web安全啥是XSS跨站腳本攻擊分類有哪些）1

反射型XSS

書上說：反射型的XSS，通常以超鍊接的形式出現，需要用戶點擊才能觸發。而且payload存在于惡意鍊接中，特征明顯容易被防禦。

存儲型XSS

存儲型的XSS，從名字上比較容易理解，就是XSS的payload存儲在服務器上的博客，或是評論之中，當有用戶訪問博客，或是查看評論的時候，就會受到攻擊。

此類型的XSS，危害相對較大，而且持久隐蔽。客戶端沒有有效的防禦措施，所以受到黑客的青睐。

在小編看來，這兩種類型的XSS，本質的區别不大，都是源于Web後台對用戶輸入的數據過濾不嚴格，導緻用戶提交的payload以js腳本的形式在浏覽器得以執行。

DOM Base XSS

這個類型的XSS，其實就是反射型的一個變種，利用方式和反射型的類似，都是通過惡意鍊接來觸發。不同之處，在于此類型的XSS不需要經過後台的過濾，因此利用起來可能更簡單一些。

xss漏洞和csrf漏洞（Web安全啥是XSS跨站腳本攻擊分類有哪些）2

總結

重要的事說三遍：“永遠不要相信用戶的任何輸入”，這是多少前輩程序員的血淚總結。不是有句老話說的好嘛，“ 甯可相信世上有鬼,也不要相信男人那張嘴“，對于程序員來說，用戶輸入的任何數據都要經過再三過濾。

現在想想自己之前做過的Web項目，基本是沒有考慮過這方面的安全問題。不知道會不會被黑客攻擊，不過話說回來了，之前做的項目，基本上沒啥用戶量，黑客也沒有攻擊的價值，想到這兒，心裡好受多了！[捂臉]

更多精彩资讯请关注tft每日頭條，我们将持续为您更新最新资讯!

查看全部

网友关注

生活毛螃蟹清洗方法
毛螃蟹清洗方法?按住毛蟹兩邊，背部入手按壓在砧闆上先将前面兩隻鉗子剁下來再将四肢剁下來，今天小編就來聊一聊關于毛螃蟹清洗方法?接下來我們就一起去研究一下吧!毛螃蟹清洗方法按住毛蟹兩邊，背部入手。按壓在砧闆上。先将前面兩隻鉗子剁下來。再将四肢... 2022-06-19
生活多頭玫瑰怎麼養
多頭玫瑰怎麼養?多頭玫瑰養護時首先要适當修剪處理，剪掉側枝，小花苞以及枝幹下部的葉片，這樣可減少養分消耗，今天小編就來說說關于多頭玫瑰怎麼養?下面更多詳細答案一起來看看吧!多頭玫瑰怎麼養多頭玫瑰養護時首先要适當修剪處理，剪掉側枝，小花苞以及... 2022-07-08
生活鑄鋁餅铛黑炭怎麼去除
鑄鋁餅铛黑炭怎麼去除?鑄鋁餅铛黑炭可以用食用堿、食鹽、食醋、肥皂、茶葉水等去除，今天小編就來說說關于鑄鋁餅铛黑炭怎麼去除?下面更多詳細答案一起來看看吧!鑄鋁餅铛黑炭怎麼去除鑄鋁餅铛黑炭可以用食用堿、食鹽、食醋、肥皂、茶葉水等去除。加入适量的... 2022-07-24
生活如何去除家具油漆味
如何去除家具油漆味?菠蘿：由于菠蘿的粗纖維水果，把它放在房間裡，菠蘿會自動吸收裝修中出現的味道這種方法最大的優點是價格便宜，方便快捷解決裝修後，有油漆氣味，内部很新鮮，下面我們就來聊聊關于如何去除家具油漆味?接下來我們就一起去了解一下吧!如... 2022-07-09
生活江西南康區有紡織廠嗎
江西南康區有紡織廠嗎?有的例如南康市唐江紡織廠，辦公室地址位于客家搖籃、世界鎢都、稀土王國、風水發源地的贛州市,贛州唐江鎮土圍裡44号,注冊資本為36(萬元)，今天小編就來聊一聊關于江西南康區有紡織廠嗎?接下來我們就一起去研究一下吧!江西南... 2022-05-31
生活鳥巢雞蛋餅的做法
鳥巢雞蛋餅的做法?主料：土豆1個、雞蛋2個輔料：鹽1克、黑胡椒2克、油1克，我來為大家科普一下關于鳥巢雞蛋餅的做法?以下内容希望對你有幫助!鳥巢雞蛋餅的做法主料：土豆1個、雞蛋2個。輔料：鹽1克、黑胡椒2克、油1克。做法：（1）土豆去皮洗淨... 2022-06-11
生活春節百歲老人慰問通知
春節百歲老人慰問通知?衡陽晚報訊（全媒體記者胡亞華通訊員朱玉香）2月7日，石鼓區老齡辦聯合青山街道西湖一村計生協會一道走訪慰問了社區百歲老人馬秀雲，向老人送上節日的慰問金和新春的祝福，下面我們就來聊聊關于春節百歲老人慰問通知?接下來我們就一... 2022-10-27
生活男孩跟你說她喜歡你
男孩跟你說她喜歡你?從那天各自回家後，我和她時常在微信上聊天關系進一步升溫，對彼此也更加的信任我們第二次見面是她說心情不好，想約我出來聊聊說實話我天天都期待着和她見面聽她這麼一說求之不得那天她帶我去鄭州一個我經常去的商場她說你來過這裡嗎?，... 2022-12-10
生活多多進寶怎麼收費
多多進寶怎麼收費?1、多多進寶介紹多多進寶是拼多多官方推出的全新活動，通過分享商品随時随地賺錢你隻需要幫助拼多多商家把商品分享出去，就有傭金可以拿，今天小編就來聊一聊關于多多進寶怎麼收費?接下來我們就一起去研究一下吧!多多進寶怎麼收費1、多... 2022-10-31
生活今天各地廢電瓶價格行情
今天各地廢電瓶價格行情?4月22日全國廢電動車電池到廠主流報價9000-9200元/噸，均價9100元/噸，較昨日持平廢汽車大白電池到廠主流報價8250-8400元/噸，均價8325元/噸，較昨日漲25元/噸廢汽車黑皮電池到廠主流報價725... 2022-10-16
生活含鐵的食物大全及食譜
含鐵的食物大全及食譜?鐵是人體必需的微量元素之一一個健康的成年人體内約含有3克的鐵，重量相當于一顆小鐵釘在十餘種人體必需的微量元素中，鐵的重要性及在人體内的含量均居于首位研究發現，人體在缺鐵時可發生低血紅蛋白、貧血、脫發、易疲勞和頭痛等諸多... 2022-11-10
生活綿綿不絕的意思是什麼
綿綿不絕的意思是什麼?綿綿不絕，漢語成語，拼音是miánmiánbùjué，意思是形容多，連續不斷，接下來我們就來聊聊關于綿綿不絕的意思是什麼?以下内容大家不妨參考一二希望能幫到您!綿綿不絕的意思是什麼綿綿不絕，漢語成語，拼音是miánmi... 2022-07-14
生活番鴨煲湯放什麼材料好喝
番鴨煲湯放什麼材料好喝?薏米番鴨湯材料：番鴨、薏米、冬瓜、生姜、胡椒粉和鹽，接下來我們就來聊聊關于番鴨煲湯放什麼材料好喝?以下内容大家不妨參考一二希望能幫到您!番鴨煲湯放什麼材料好喝薏米番鴨湯。材料：番鴨、薏米、冬瓜、生姜、胡椒粉和鹽。将薏... 2022-06-09
生活熬大鍋菜妙招
熬大鍋菜妙招?食材：粉條一把、豬肉适量、白菜半棵、豆腐一塊、油适量、老抽少許、蔥一段、姜2片、鹽适量、生抽少許、香葉2片、桂皮兩片，今天小編就來聊一聊關于熬大鍋菜妙招?接下來我們就一起去研究一下吧!熬大鍋菜妙招食材：粉條一把、豬肉适量、白菜... 2022-06-13
生活餐桌禮儀筷子的使用
在使用過程當中，用餐前筷子一定要整齊擺放在飯碗的右側，切不可把筷子分置餐具左右，那樣隻有在吃絕交飯時才這樣擺。用餐後，則一定要整齊的豎向擺放在飯碗的正中。箸，飯攲也。從竹，者聲。華人普遍使用的筷子，古時又稱“箸”或“梜[jiā]”。《說文．... 2022-11-17
生活聖大保羅太陽眼鏡好用嗎
飄移，可以說是一項讓中國車迷既熟悉又陌生的運動項目。頭文字D的風潮可謂是普及了這項運動在國内的知名度，秋名山的段子，車迷們也是耳熟能詳。但真的說到飄移比賽，甚至體驗、駕駛飄移動作，就更怕是沒多少人有經驗了。2016中國汽車飄移錦标賽·武漢站... 2022-11-21
生活 ysl黑管唇釉最火色号428
YSL的唇釉、唇膏一向是妹子們的最愛不管推出啥産品都能瞬間激起女生們的購買欲▼翠花今次給大家搬運的是黑管唇釉全試色全部來自海外博主Chocolat的分享祝大家吃土愉快YSL去年推出的黑管唇釉▼YSL彩蜜唇色漆亮系列參考價格：264RMB一共... 2023-02-19
生活人口經曆大轉折負增長該如何應對
人口經曆大轉折負增長該如何應對?2022年8月1日，國家衛健委黨組在《求是》雜志刊文指出，随着長期累積的人口負增長勢能進一步釋放，中國總人口增速明顯放緩，“十四五”期間将進入負增長階段“十四五”是2021-2025年，已經過了一年半，很快就... 2023-01-07
生活知行合一智慧者的共識
知行合一智慧者的共識?【奮鬥百年路啟航新征程·黨旗在基層一線高高飄揚】，下面我們就來說一說關于知行合一智慧者的共識?我們一起去了解并探讨一下這個問題吧!知行合一智慧者的共識【奮鬥百年路啟航新征程·黨旗在基層一線高高飄揚】知行合一的信仰堅守—... 2022-10-26
生活映山紅樹根盆景
新挖的樹根怎麼處理？可以去皮嗎？新挖的樹根不可以急着去皮。新鮮的樹根，去皮後，容易快速脫水，導緻開裂；新鮮的樹根也不适合做根雕，除了開裂的問題以外，還有一個原因就是，新料到老料的過程，木色、形态、體積會有變化，所以新料做的根雕，不能保持原狀... 2022-11-01
生活 excel使用sumif求和
SUMIFS函數語法：SUMIFS(sum_range,criteria_range1,creteria1,...)第一個參數：sum_range求和區域，需要求和的單元格區域或引用第二個參數：criteria_range1第一個條件區域，... 2022-11-15
生活公積金怎麼還貸
公積金怎麼還貸?一次性還款法，是指每年從受托銀行提取一次住房公積金的賬戶餘額，一次性沖抵貸款本金，并根據剩餘的貸款本金重新計算，每月還款金額沖抵貸款後的還款期，今天小編就來聊一聊關于公積金怎麼還貸?接下來我們就一起去研究一下吧!公積金怎麼還... 2022-06-12
生活 iphone有鎖使用感受
經常購買iPhone的人也許會知道，市面上流通着三種iPhone：國行iPhone，水貨無鎖iPhone，以及所謂的“有鎖iPhone”。有鎖iPhone常常被我們形容為“卡貼機”，主要來源于有國外運營商優惠補貼，且被消費者主動違約的“合約... 2022-10-26
生活馬桶坐便圈怎麼清洗
為了提高馬桶的舒适度，每個人都會安裝馬桶座圈。您知道如何清潔黃色馬桶圈嗎？如何清潔黃色馬桶座圈1.牙膏如果馬桶圈上有黃色污漬，則可以使用牙膏清潔這些黃色污漬。牙膏的清潔效果非常好。除了美白牙齒，您還可以清潔白色家具。效果很好。2.白醋在夏天... 2022-11-29
生活關于斷舍離的文案
關于斷舍離的文案?房間斷舍離,美好的心情從收拾房間開始，接下來我們就來聊聊關于關于斷舍離的文案?以下内容大家不妨參考一二希望能幫到您!關于斷舍離的文案房間斷舍離,美好的心情從收拾房間開始。既然活兒不得不幹,不如整理好心态,借此機會給自己做個... 2022-06-27
生活高情商男生微信昵稱
高情商男生微信昵稱?灬低調是種錯神的生死簿，我來為大家科普一下關于高情商男生微信昵稱?下面希望有你要的答案，我們一起來看看吧!高情商男生微信昵稱灬低調是種錯神的生死簿鸠書零點過十分伴風望海泸沽煙水裡的過客好男人不止曾小賢〃逃夭等得我沒話說了... 2022-06-09
生活蘆筍葉子怎麼清洗幹淨
蘆筍葉子怎麼清洗幹淨?準備好的蘆筍根部掰斷再用—把小刀輕輕地刮去蘆筍莖上的小鱗片，今天小編就來說說關于蘆筍葉子怎麼清洗幹淨?下面更多詳細答案一起來看看吧!蘆筍葉子怎麼清洗幹淨準備好的蘆筍根部掰斷。再用—把小刀輕輕地刮去蘆筍莖上的小鱗片。将小... 2022-07-09
生活一鲸落萬物生全句
一鲸落萬物生全句?白酒茅持續大跌，今日跌破1400，從最高點2600跌幅接近50%，其他小弟跌幅更是超過老大哥，基金，機構抱團炒高毫無科技屬性的酒精勾兌水，高位還大喊，價值投資，Z信目标價3000回聲還在耳邊回響，今天小編就來聊一聊關于一鲸... 2022-11-06
生活筋膜槍的正确用法你知道了嗎
筋膜槍産品的制作工藝越來越成熟，價位也更加親民。再加上國家對全民健身的推廣，以及各大電商平台的直播帶貨，這兩年身邊使用筋膜槍的人越來越多。不知道多少人的健身包裡都放着一把筋膜槍，或大号勁猛的或便攜迷你的。健身房就不用說了，沒有筋膜槍都不敢開... 2022-11-26
生活你那麼窮是因為什麼沒做到這一點
自從盤古開天辟地，天地經過人類多年稱霸，終于誕生了第一代牛人，人稱牛魔王。也就是傳說中的土豪。牛魔王多年經營着這天地，終于抵擋不住時間的摧殘，閉上了眼睛，挂了。此時，牛魔王的孩子紅孩兒在悲痛中繼承了牛魔王的所有基業，此刻天地的另一個稱号出現... 2022-11-30

tft每日頭條

> 生活

> xss漏洞和csrf漏洞

xss漏洞和csrf漏洞

相关生活资讯推荐

热门生活资讯推荐

网友关注