跨站腳本攻擊指利用網站漏洞從用戶那裡惡意盜取信息。
用戶在浏覽網站、使用即時通訊軟件、甚至在閱讀電子郵件時,通常會點擊其中的鍊接。攻擊者通過在鍊接中插入惡意代碼,就能夠盜取用戶信息。攻擊者通常會用十六進制将鍊接編碼,以免用戶懷疑它的合法性。網站在接收到包含惡意代碼的請求之後會産成一個包含惡意代碼的頁面,而這個頁面看起來就像是那個網站應當生成的合法頁面一樣。許多流行的留言本和論壇程序允許用戶發表包含HTML和javascript的帖子。假設用戶甲發表了一篇包含惡意腳本的帖子,那麼用戶乙在浏覽這篇帖子時,惡意腳本就會執行,盜取用戶乙的session信息。
更多精彩资讯请关注tft每日頭條,我们将持续为您更新最新资讯!