Vic Lin
2020-10-11|閱讀時間 ‧ 約 2 分鐘

Cross-Site Scripting 攻擊

Cross-Site Scripting簡稱XSS，它指的是駭客在網頁裡插入惡意程式碼，當其他user瀏覽該網頁時，惡意網頁程式碼就會被執行。
舉例來說，假如有一個留言板，駭客故意留了一段javascript程式碼，如果這個網站沒有預防，這段程式碼就會被塞到DB裡，下次有user來瀏覽的時候，留言被query出來，而這段js就會被瀏覽器執行了。
以下透過程式碼來模擬:
index.html
Instantly share code, notes, and snippets. You can't perform that action at this time. You signed in with another tab or window. You signed out in another tab or window. Reload to refresh your session. Reload to refresh your session. We use optional third-party analytics cookies to understand how you use GitHub.com so we can build better products.
insert.php
Instantly share code, notes, and snippets. You can't perform that action at this time. You signed in with another tab or window. You signed out in another tab or window. Reload to refresh your session. Reload to refresh your session. We use optional third-party analytics cookies to understand how you use GitHub.com so we can build better products.
query.php
Instantly share code, notes, and snippets. You can't perform that action at this time. You signed in with another tab or window. You signed out in another tab or window. Reload to refresh your session. Reload to refresh your session. We use optional third-party analytics cookies to understand how you use GitHub.com so we can build better products.
正常使用的情況下，看起來就是個簡單的留言板。
但是如果我故意留一段js程式碼，然後送出。
這段留言就被塞進DB了:
然後現在我重整這頁，這段js被執行了。
這還不打緊，因為只是show出一段文字而已，但若是改成這樣呢?
這張圖片就會被塞到DB，query出來長這樣:
hack.php長這樣(這邊就簡單收到而已，因為我不想做壞事XD):
這時候就GG了，看起來是一張顯示不出來的圖片而已，其實背後已經把你的cookie資料送到駭客手中了，駭客可以把這些資料儲存起來，cookie可能有敏感資料在裡面，例如你登入的session id，他就可以偽造是你的身分存取網站，這又稱為CSRF攻擊!
下一篇將介紹如何防禦XSS攻擊。
本筆記參考: 1.https://www.itread01.com/content/1545051098.html 2.https://codertw.com/%E5%89%8D%E7%AB%AF%E9%96%8B%E7%99%BC/46727/
分享至
成為作者繼續創作的動力吧！
Vic Lin
追蹤
Vic Lin
追蹤
從 Google News 追蹤更多 vocus 的最新精選內容從 Google News 追蹤更多 vocus 的最新精選內容

作者的相關文章

Vic Lin的沙龍 的其他內容

你可能也想看

發表回應

成為會員 後即可發表留言
© 2024 vocus All rights reserved.