xss漏洞和csrf漏洞-tft每日頭條

xss漏洞和csrf漏洞

生活更新时间:2024-08-25 09:20:04

上學的時候，老師教了一個學習中提高記憶的方法，就把知識分類。知識分類之後，就會比較容易記憶。這不，有人就把XSS給分類了，還分的很詳細：有反射型XSS，存儲型XSS，還有一個比較特别的DOM Base XSS。

唉，我就不明白了，為啥要這樣分呢？這樣分的目的是啥？是為了容易學習和記憶嗎？小編的花了半天的時候，終于把這三個分類給弄明白了，可是我不明白的是，為啥要分類？于是就去問大神，大神說：這樣分類，區别對待，為了堵漏洞方便。好像很有道理的樣子，縱然我不明白怎麼堵。

既然人家已經分好了，我們就學習一下這三種分類吧。

xss漏洞和csrf漏洞（Web安全啥是XSS跨站腳本攻擊分類有哪些）1

反射型XSS

書上說：反射型的XSS，通常以超鍊接的形式出現，需要用戶點擊才能觸發。而且payload存在于惡意鍊接中，特征明顯容易被防禦。

存儲型XSS

存儲型的XSS，從名字上比較容易理解，就是XSS的payload存儲在服務器上的博客，或是評論之中，當有用戶訪問博客，或是查看評論的時候，就會受到攻擊。

此類型的XSS，危害相對較大，而且持久隐蔽。客戶端沒有有效的防禦措施，所以受到黑客的青睐。

在小編看來，這兩種類型的XSS，本質的區别不大，都是源于Web後台對用戶輸入的數據過濾不嚴格，導緻用戶提交的payload以js腳本的形式在浏覽器得以執行。

DOM Base XSS

這個類型的XSS，其實就是反射型的一個變種，利用方式和反射型的類似，都是通過惡意鍊接來觸發。不同之處，在于此類型的XSS不需要經過後台的過濾，因此利用起來可能更簡單一些。

xss漏洞和csrf漏洞（Web安全啥是XSS跨站腳本攻擊分類有哪些）2

總結

重要的事說三遍：“永遠不要相信用戶的任何輸入”，這是多少前輩程序員的血淚總結。不是有句老話說的好嘛，“ 甯可相信世上有鬼,也不要相信男人那張嘴“，對于程序員來說，用戶輸入的任何數據都要經過再三過濾。

現在想想自己之前做過的Web項目，基本是沒有考慮過這方面的安全問題。不知道會不會被黑客攻擊，不過話說回來了，之前做的項目，基本上沒啥用戶量，黑客也沒有攻擊的價值，想到這兒，心裡好受多了！[捂臉]

更多精彩资讯请关注tft每日頭條，我们将持续为您更新最新资讯!

查看全部

网友关注

生活孩子的骨齡落後是好還是壞
孩子的骨齡落後是好還是壞?骨齡與年齡都可以反映孩子的生長發育情況，但青少年兒童的生長發育受到先天遺傳以及後天營養、運動、睡眠、心理、疾病等因素的影響，骨齡和年齡的增長往往不完全一緻，相比于年齡，骨齡更能準确地反映孩子骨骼的成熟度，但是孩子的... 2022-12-03
生活林智堅抄襲是怎麼回事
林智堅抄襲是怎麼回事?中國台灣網8月25日訊據台灣《聯合報》報道，台灣中華大學審議委員會昨天（24日）完成調查決議，認定前新竹市長林智堅論文确實存在抄襲且情節重大，該校決定撤銷林智堅碩士學位并公告注銷其學位證書台灣圖書館今天上午也已完成内部... 2023-03-24
生活給孩子吃鐵鋅鈣什麼時間吃最好
給孩子吃鐵鋅鈣什麼時間吃最好?不知道家長們有沒有注意孩子自身的營養情況，我現在發現呀原來很多家長都不會帶孩子去檢查自身的微量元素情況，這就導緻了孩子很多時候缺乏微量元素了家長們都絲毫沒注意，一天天下來孩子慢慢就會出現各種各樣的不良現象，接下... 2023-01-19
生活微信被拉黑怎麼辦
微信被拉黑怎麼辦?方法一：給對方發消息對方将你拉黑之後，雙方都還存在在對方的微信之中，并且兩人之間的微信好友關系并未解除當被拉黑的人發送消息給拉黑的人，顯示的消息為拒收，而你卻可以接收到被拉黑的所發送的消息，下面我們就來說一說關于微信被拉黑... 2022-08-18
生活夢見自己在織布是什麼意思
夢見自己在織布是什麼意思?夢見自己在織布，會幸福快樂如果是已婚女人，會身價百倍如果是未婚男子，能娶一位貌美如玉，博學多才的女子為妻，下面我們就來聊聊關于夢見自己在織布是什麼意思?接下來我們就一起去了解一下吧!夢見自己在織布是什麼意思夢見自己... 2022-06-16
生活富士GFX50R中畫幅相機
（注：本文系佳友在線原創文章，圖文由攝影師南山提供，未經允許不得轉載。）這次已經是我第三次來到倫敦這座城市了，之前來過兩次倫敦，基本都是以情懷和參觀博物館為主。而這次，我更多的是為了拍攝而來，前期也花了很多時間和經曆去考察機位。利用這次機會... 2023-03-16
生活交通事故私了協議書要去哪裡簽訂
交通事故私了協議書要去哪裡簽訂?來源：每日普法7種情況堅決不能私了，下面我們就來聊聊關于交通事故私了協議書要去哪裡簽訂?接下來我們就一起去了解一下吧!交通事故私了協議書要去哪裡簽訂來源：每日普法7種情況堅決不能私了1、和手續不全車輛發生事故... 2022-12-30
生活怎樣制作立體感相框
01教材部分02教案部分《自制小相框》教案一、課題：自制小相框二、課型：新授課三、課時：1課時四、教學目标知識與技能目标：了解設計相框的材料、色彩、造型等相關知識，制作一個美觀、實用的小相框。過程與方法目标:通過觀察、思考、交流的過程，學習... 2022-11-24
生活杭州優勢制造業
近日，浙江省經濟和信息化廳公布2021年度“浙江制造精品”名單，上城區2個産品上榜。■什麼是“浙江制造精品”？“浙江制造精品”旨在重點選擇一批具有自主知識産權和自主品牌、技術水平高、附加值大、産業能級高、帶動作用強的産品，以提升企業市場競争... 2023-01-19
生活買瓷磚需要問的幾個問題
最近，一朋友@王振剛家裝修準備要買瓷磚，然後他非常興奮地告訴我，某個一線品牌的瓷磚，700×1500的大磚現在搞活動隻需要100多元一片，他覺得非常實惠，問我是否可以入手。其實，在現實裝修中，這樣的情況幾乎每個裝修人都會遇到，作為沒有多少裝... 2023-02-28
生活人和人都是互相欠着才能保持聯系
網上有這麼一段話，形容人們之間的一種社交關系“一次不回我消息，我當你在忙；兩次不回我消息，我當你沒電；三次不回我消息，我當你不在；四次不回我消息，我當你消失了。”人與人之間的感情有時真的很脆弱，不聯系，就是悄無聲息散場的開始。不是所有人都會... 2023-03-22
生活文化傳媒和文化傳播有什麼區别
文化傳媒和文化傳播有什麼區别?定義文化傳媒也稱傳媒、媒體、媒介，是傳播信息的載體文化傳播也可以叫文化擴散，指的是人類的文化源地向周圍散步的過程，而這個過程取決于文化的實用價值、難易程度、時代适應性等多種因素，我來為大家科普一下關于文化傳媒和... 2022-07-26
生活小孩子被開水燙傷的應急措施
老話說：一歲愛，兩歲煩，三歲狗都嫌。自從娃會跑會跳，就從小乖乖變身“憤怒的小鳥”，以“拆家”“作妖”為己任，家長跟在娃身後打掃“戰場”就成了常态。滿牆亂畫的水彩畫、地闆上灑滿牛奶漬倒也沒什麼，怕隻怕這些小祖宗“作妖”作出危險來。2歲半的淘淘... 2022-11-20
生活起泡椒怎麼做的
起泡椒怎麼做的?首先準備一個容器，在裡面加入适量的膠水然後再加入少量的牙膏攪拌均勻需要注意的是，牙膏一定要注意用量，否則後期無法起氣泡再加入自己喜歡顔色的色素攪拌均勻攪拌均勻之後，再加入适量的硼砂水，攪拌成型然後開始起泡，起泡的時候将它拎起... 2022-06-21
生活 nba濃眉和諾維斯基
一位球員的牌面有多大，那就要看他在聯盟中的地位。像詹姆斯這樣的球員，他的一個決定不光會影響到聯盟現在，還會影響到聯盟未來。我們舉一個簡單的例子。今年老詹一宣布要打一場德魯聯賽，于是NBA立刻開出了一條直播詹姆斯這場比賽的線路，也就是說為詹姆... 2022-10-22
生活漫畫大師三浦健太郎
作為日本知名漫畫三浦健太郎，相信看過王狼和劍風傳奇的觀衆應該不會陌生，而近期官方傳來了讓人難以置信，甚至一度讓不少粉絲覺得是假新聞的悲報，這位知名漫畫家不幸去世了，具體的詳細事情經過，這裡帶來具體的說明。作為劍風傳奇的作者——三浦建太郎，根... 2022-11-12
生活黑木耳隻有國内有嗎
黑木耳隻有國内有嗎?想歪的麻煩去面壁好嘛!要知道小編可是從小吃黑木耳長大的，東北特産的黑木耳不但營養價值非常高，而且經常吃還具有降血壓血脂的功效哦黑木耳又名木耳系營養豐富的天然食用菌，我國人民采食利用黑木耳的曆史悠久,遠在公元前73年,戴聖... 2023-03-30
生活論語裡說君子以自強不息
子曰，知者樂水，仁者樂山：《論語》新言“雍也”之二十一，蘿蔔/攝影子曰：“知者樂水，仁者樂山。知者動，仁者靜。知者樂，仁者壽。”在解釋本章句前，我們先來琢磨一下“知者”與“仁者”到底是什麼？《論語》的“雍也”篇，此章句的上一句，“樊遲問知，... 2023-01-17
生活乳膠床墊跟海綿床墊區别
一、矽膠床墊和乳膠床墊的區别1、乳膠床墊裡的乳膠屬于天然産品，是從橡膠樹割下來經過提取而來的，而矽膠床墊裡的矽膠屬于高活性吸附材料，不溶于水及其他溶劑，在使用過程中更加無毒無味。2、矽膠床墊比軟膠床墊更加環保，不容易變形。3、乳膠床墊不适合... 2023-02-05
生活英文口語你在想什麼
Why?1.Why?為什麼？2.Whynot?為什麼不呢？3.Tellmewhy.告訴我為什麼。*tell[tel]告訴。4.Ican'texplainwhy.我無法解釋原因。*explain[ɪk'spleɪn]v.說明；解釋。5.Doy... 2023-03-16
生活東風雪鐵龍世嘉新款
今日（8月28日），東風雪鐵龍正式推出了世嘉車載互聯版車型，新主要是基于世嘉車型搭載了雪鐵龍的車載互聯系統，但新車僅推出三廂版車型，并分為手動擋與自動擋車型，其售價區間為11.98-12.98萬元。具體價格見下表：東風雪鐵龍世嘉車載互聯版售... 2022-11-01
生活浙江怎麼查詢電子居住證辦理進度
浙江怎麼查詢電子居住證辦理進度?來源：人民網近日，來自安徽、長期居住在浙江諸暨的崔女士一家有事犯了難——孩子今年報名上學需要居住證，但因平常用不到，自己一直沒有去辦理，我來為大家科普一下關于浙江怎麼查詢電子居住證辦理進度?以下内容希望對你有... 2023-03-26
生活如何申請去東歐留學
密蘇裡州是美國第24個州，一般被劃分在中西部地區之内。密蘇裡州為美國著名的作家馬克吐溫的故鄉。密蘇裡州創建于1821年8月10日，屬于路易西安納購地（LouisianaPurchase）裡美國從跟法國新購買的土地中劃分而出的新州之一。又被昵... 2023-02-27
生活 3m防塵口罩結構
今天拆了一個3M9001V口罩，跟大家分享一下口罩的内部結構還有的朋友分不清口罩上面的數字還有字母的意思3M9001V“3M”不用多說，品牌LOGO“90”代表這個口罩防護效果是KN90，也就是防護效率可以達到90%。“01”表示佩戴方式為... 2023-03-18
生活養龜小知識
養龜路上一帆風順，這也是說說而已，這世上哪有那麼多事都可以一路通暢的呢？即使是大佬養龜，也會遇到這樣那樣的問題，更何況我們還隻是愛好者。關于養龜路上的一些問題，除了一些常見的，大家是共性出現的之外，還有很多是飼主個人出現的情況，可以算是新鮮... 2022-10-29
生活重生女主悔悟的年代文推薦
圖片來源于網絡宋芝芝也沒想到自己死後，竟然重生到了三十年前，還正好回到了兒子發燒出事的這一天。宋芝芝望着病床上退燒了的兒子，想到剛才醫生說的話——“這孩子再晚一點送過來，他就高燒成傻子了！”她後怕握着孩子打點滴的小手：“凡凡，這一次，媽媽不... 2023-03-14
生活庭院風水六大禁忌
風水是漢民族曆史悠久的一門文化，也稱為烏青、青囊，較為科學性的說法為堪輿。風即元氣和場能，水即流動和變化。庭院設計中花木能淨化周邊空氣，愉悅人。山能旺丁，水能聚财，山水搭配方能相得益彰。優秀的庭院設計能夠做到改善住宅周圍氣場，提升居住者的生... 2023-01-08
生活挑選翡翠的五大要素
翡翠挑選攻略!小白必看無論你是哪種氣質的gir,想凹哪種造型風格,都能在琳琅滿目的翡翠手镯裡,找到屬于你的最佳“拍檔”；那該怎麼挑選一個适合自己的翡翠手镯呢?相信這是一個困擾了許多入門小白的大問題，剛開始困擾的問題也是有許多1.戴哪種的比較... 2023-01-21
生活 coloros11findx可以更新...
在今年8月份的時候，OPPO正式推出了全新的ColorOS13操作系統，憑借更加精美的UI設計，以及更為豐富的功能體驗，一經亮相就得到了廣大網友的關注。如今一個多月過去，新系統的适配升級也在陸續展開，譬如近日官方就開啟了FindN第二波的C... 2023-02-03
生活走進青春強健體魄主題升旗主持稿
“青春萬歲自強不息”主題升旗儀式黃龍縣初級中學為青春喝彩！升旗背景青春是藍色的，像深遠的晴空，像迷人的海洋，深遠廣闊，富于幻想；青春是綠色的，像滴翠的青竹，像坦蕩的草原，充滿無限活力；青春是紅色的，像燃燒的火焰，像初升的太陽，朝氣蓬勃，充滿... 2023-02-05

tft每日頭條

> 生活

> xss漏洞和csrf漏洞

xss漏洞和csrf漏洞

相关生活资讯推荐

热门生活资讯推荐

网友关注