常见网站的两种攻击方式

内容:

    1.跨站脚本攻击XSS

    2.跨站请求伪造CSRF

一、跨站脚本攻击XSS

   1.1 什么是XSS

      跨站脚本攻击(Cross Site Script为了区别于CSS简称为XSS)指的是恶意攻击者往Web页面里插入恶意html代码,当用户浏览该页之时,嵌入其中Web里面的html代码会被执行,从而达到恶意用户的特殊目的。比如:有些人在留言板中输入恶意脚本来获取用户的帐号和密码。

  1.2 XSS的危害

     1.2.1 盗取种类用户帐号,如机器登录帐号、用户网银帐号、各类管理员帐号

     1.2.2 控制企业数据,包括读取、篡改、添加、删除企业敏感数据的能力

     1.2.3 盗窃企业重要的具有商业价值的资料

     1.2.4 非法转账

     1.2.5 强制发送电子邮件

     1.2.6 控制受害者机器向其它网站发起攻击

  1.3.如何防止

     最常见的是对特殊字符如”<”,”>”进行转义,当然其它的手法防止手法,大家可以参考其它资料

 二、跨站请求伪造CSRF

    2.1 什么是CSRF

       CSRF是Cross Site Request Forgery的缩写,乍一看和XSS差不多的样子,但是其原理正好相反,XSS是利用合法用户获取其信息,而CSRF是伪造成合法用户发起请求。

   2.2 CSRF原理

      首先,你登录了银行网站A,然后访问危险网站B,噢,这时你会发现你的银行账户少了1000块......

  为什么会这样呢?原因是银行网站A违反了HTTP规范,使用GET请求更新资源。在访问危险网站B的之前,你已经登录了银行网站A,而B中 的<img>以GET的方式请求第三方资源(这里的第三方就是指银行网站了,原本这是一个合法的请求,但这里被不法分子利用了),所以你的浏 览器会带上你的银行网站A的Cookie发出Get请求,去获取资源“http://www.mybank.com /Transfer.php?toBankId=11&money=1000”,结果银行网站服务器收到请求后,认为这是一个更新资源操作(转账 操作),所以就立刻进行转账操作......

    CSRF攻击是源于WEB的隐式身份验证机制!WEB的身份验证机制虽然可以保证一个请求是来自于某个用户的浏览器,但却无法保证该请求是用户批准发送的

    示意图

     常见网站的两种攻击方式

   2.3 如何防止CSRF攻击

      2.3.1 Cookie Hashing(所有表单都包含同一个伪随机值):

      2.3.2  验证码

      2.3.3 One-Time Tokens(不同的表单包含一个不同的伪随机值)

      2.3.4 WEB表单结构

      2.3.5 服务端核对令牌

   参考资料:http://www.cnblogs.com/hyddd/archive/2009/04/09/1432744.html

CSRF攻击是源于WEB的隐式身份验证机制!WEB的身份验证机制虽然可以保证一个请求是来自于某个用户的浏览器,但却无法保证该请求是用户批准发送的

常见网站的两种攻击方式

上一篇:如何着手学习一个新的PHP框架


下一篇:Js树型控件Dtree使用