⑴ xss是什麼意思 xss的意思介紹
跨站腳本，英文全稱為Cross-Site Scripting，也被稱為XSS或跨站腳本或跨站腳本攻擊，是一種針對網站應用程序的安全漏洞攻擊技術，是代碼注入的一種。它允許惡意用戶將代碼注入網頁，其他用戶在瀏覽網頁時就會收到影響。惡意用戶利用XSS代碼攻擊成功後，可能得到很高的許可權(如執行一些操作)、私密網頁內容、會話和cookie等各種內容。
XSS攻擊可以分為三種：反射型、存儲型和DOM型。
反射型XSS：
又稱非持久型XSS，這種攻擊方式往往具有一次性。
攻擊方式：攻擊者通過電子郵件等方式將包含XSS代碼的惡意鏈接發送給目標用戶。當目標用戶訪問該鏈接時，伺服器接收該目標用戶的請求並進行處理，然後伺服器把帶有XSS代碼的數據發送給目標用戶的瀏覽器，瀏覽器解析這段帶有XSS代碼的惡意腳本後，就會觸發XSS漏洞。
存儲型XSS：
存儲型XSS又稱持久型XSS，攻擊腳本將被永久地存放在目標伺服器的資料庫或文件中，具有很高的隱蔽性。
攻擊方式：這種攻擊多見於論壇、博客和留言板，攻擊者在發帖的過程中，將惡意腳本連同正常信息一起注入帖子的內容中。隨著帖子被伺服器保存下來，惡意腳本也永久地被存放在伺服器的後端存儲器中。當其他用戶瀏覽這個被注入了惡意腳本的帖子時，惡意腳本會在他們的瀏覽器中得到執行。
DOM型XSS
DOM全稱Document Object Model，使用DOM可以使程序和腳本能夠動態訪問和更新文檔內容、結構及樣式。
DOM型XSS其實是一種特殊類型的反射型XSS，它是基於DOM文檔對象模型的一種漏洞。
HTML的標簽都是節點，而這些節點組成了DOM的整體結構——節點樹。通過HTML DOM，樹中所有節點均可通過JavaScript進行訪問。所有HTML(節點)均可被修改，也可以創建或刪除節點。
⑵ 跨站攻擊的區別
並非任何可利用腳本插入實現攻擊的漏洞都被稱為XSS，因為還有另一種攻擊方式：「Injection」，即腳本注入或者是講腳本注射，他們之間是有區別的，他們的區別在以下兩點：
1、( Injection)腳本插入攻擊會把我們插入的腳本保存在被修改的遠程WEB頁面里，如：sql injection,XPath injection.這個很常見，好象前幾個月很多安全網站被黑就是因為腳本里存在注入漏洞，而被一些人利用的。
2、跨站腳本是臨時的，執行後就消失了。這個就不同於我們現 在討論的XSS/CSS 了，今天講的是在頁面中插入腳本，這樣誰來訪問誰的瀏覽器就執行，如果不被刪掉或者是修改編輯的話，就一直存在的。
什麼類型的腳本可以被插入遠程頁面？
主流腳本包括以下幾種：
HTML
Javascript
VB
ActiveX
Flash
⑶ 什麼是XSS跨站腳本攻擊
什麼是XSS攻擊XSS又叫CSS (Cross Site Script) ，跨站腳本攻擊。它指的是惡意攻擊者往Web頁面里插入惡意html代碼，當用戶瀏覽該頁之時，嵌入其中Web裡面的html代碼會被執行，從而達到惡意攻擊用戶的特殊目的。XSS屬於被動式的攻擊，因為其被動且不好利用，所以許多人常忽略其危害性。而本文主要講的是利用XSS得到目標伺服器的shell。技術雖然是老技術，但是其思路希望對大家有幫助。 [編輯本段]如何尋找XSS漏洞就個人而言，我把XSS攻擊分成兩類，一類是來自內部的攻擊，主要指的是利用程序自身的漏洞，構造跨站語句，如:dvbbs的showerror.asp存在的跨站漏洞。另一類則是來來自外部的攻擊，主要指的自己構造XSS跨站漏洞網頁或者尋找非目標機以外的有跨站漏洞的網頁。如當我們要滲透一個站點，我們自己構造一個有跨站漏洞的網頁，然後構造跨站語句，通過結合其它技術，如社會工程學等，欺騙目標伺服器的管理員打開。
⑷ 跨站腳本攻擊有哪些類型
1、持久型跨站：最直接的危害類型，跨站代碼存儲在伺服器（資料庫）。
2、非持久型跨站：反射型跨站腳本漏洞，最普遍的類型。用戶訪問伺服器-跨站鏈接-返回跨站代碼。
3、DOM跨站（DOM XSS）:DOM(document object model文檔對象模型)，客戶端腳本處理邏輯導致的安全問題。
(4)跨站腳本有幾種擴展閱讀：
跨站腳本攻擊產生的原因是網站過於相信用戶的輸入，那麼解決的辦法也很直接，就是從根本上不相信用戶的任何輸入。一個安全的網站應當對任何用戶的任何輸入都要進行檢查，特別是對用戶提交到伺服器中保存的數據，更要做篩選。
這種攻擊與反射型攻擊不同的是，它會把自己的攻擊代碼保存在網站的伺服器上，這樣，任何訪問了這個頁面的用戶，都會受到這個攻擊。
⑸ 網站，論壇賬戶密碼如何破解
網路有很多都是不安全的，多多少少會才在些漏洞，看見論壇有人在測試腳本漏洞，我也想測試測試，沒有想到的是成功了，所以寫了這個文章給大家，讓大
家在處理腳本的時候多留心著點。.跨站腳本攻擊雖然很少會對伺服器造成一些什麼比較大的影響,但對於一個站點來說,存在這種漏洞實在是太不值得!小則,彈
點什麼東東出來;重則竊取用戶的COOKIES資料。更甚者將會G掉瀏覽者的硬碟.一個站點被變成一個惡意網站,還有誰敢來?如果再加上該站的站長比較"
盲"一些,豈不亂套了?
首先應該讓大家知道什麼是跨站腳本（很多是的，當然有個人的理解，呵呵）
1、什麼是跨站腳本(CSS/XSS)?
我
們所說跨站腳本是指在遠程WEB頁面的html代碼中插入的具有惡意目的的數據，用戶認為該頁面是可信賴的，但是當瀏覽器下載該頁面，嵌入其中的腳本將被
解釋執行，今天我就把帶有能獲取cookie信息的腳本嵌入了所發帖子的頁面里，並且成功地繞過了論壇對特殊字元的限制，具體怎麼做，大家等下可以看下面
的。而有時候跨站腳本被稱為"XSS"，這是因為"CSS"一般被稱為分層樣式表，搞網站設計的都知道CSS，因為它的功能很強大。或許這很容易讓人困
惑，但是如果你聽某人提到CSS或者XSS安全漏洞，通常指得是跨站腳本。
2、XSS和腳本注射的區別？
但
是並非任何可利用腳本插入實現攻擊的漏洞都被稱為XSS，因為還有另一種攻擊方式："Script
Injection",即腳本注入或者是講腳本注射，他們之間是有區別的：他們的區別在以下兩點：1）.(Script
Injection)腳本插入攻擊會把我們插入的腳本保存在被修改的遠程WEB頁面里,如:sql injection,XPath
injection.這個很常見，好象前幾個月很多安全網站被黑就是因為腳本里存在注入漏洞，而被一些人利用的。2）.跨站腳本是臨時的，執行後就消失
了。這個就不同於我們現在討論的XSS/CSS
了，今天講的是在頁面中插入腳本，這樣誰來訪問誰的瀏覽器就執行，如果不被刪掉或者是修改編輯的話，就一直存在的。
那麼什麼類型的腳本可以被插入遠程頁面？
主流腳本包括以下幾種：HTMLJavaScript (這個是我今天測試的VBScriptActiveXFlash
好
了，進入正題，具體如何檢查這個漏洞，大家可以看綠盟Sn0wing翻譯的文章《跨站腳本說明》。
3、基本理論首先,講一下最簡單的腳本攻擊:<td ></td >（TD
TR在網頁中是代表框架的）等HTML字元的過濾問題。先找了個CGI的論壇，以原來ASP的眼光看CGI的站點,我們先注冊用戶，在用戶一欄中填
寫<td
>,提交用戶注冊後發現並沒提出非法字元的提示，慘了，看來是有BUG了。注冊完成後,點擊資料也發現頁面變形了.如在其他幾個如國家,性別里填寫
也會出現同樣的問題,那頁面就沒法看了。於是換了一個站點，再次提交<td
>出現了非法字元提示（比如小榕的）,看來站點是已經過濾的<>等HTML的腳本字元,那好，我們改用ASCII
碼替換<> 如& #60; &
#62;代替提交後再來看，又出現了上面頁面變形的情況（小榕的當然沒有了），看來非法過濾機制還不是很完善。
4、簡單的腳本攻擊如<td
>等HTML格式的代碼一定要過濾好，.那我們下面就開始重點講一下UBB過濾漏洞的問題。因為UBB在現在很多的論壇和免費留言本里都有使用的，
所以需要重點講下。因為我自己原來的留言本也是這樣的，被測試過發現也有這樣的漏洞，現在就換了個安全點的。
5、UBB是論壇中用來替換HTML編輯的一種格式符號,如[ b][ /b]可以替換成HTML中的< b>< /
b>，然而就是這一個替換問題,就成了跨站腳本攻擊的最佳選擇對象。先講些我們常用的標簽，比如img標簽，[
img]的過濾，確實很麻煩而且是個老大難問題，關於這個標簽的腳本攻擊很流行，網上也有很多文章。但是很多站點還是存在這個漏洞，有些根本沒有進行過
濾，特別是一些免費留言板的提供站點。下面我們主要講一下高級問題： 由於[
img]的初級問題騷擾，很多站點就對一個敏感的字元開始過濾。比如欄位ja，欄位doc，已經欄位wr等，或者是對字元進行過濾。比如
java，document等等。這樣一來，似乎這樣的攻擊少了很多，使跨站攻擊變的神秘並且深奧了，但是我們仍然可以利用ASCII碼來代替。
⑹ 什麼是跨站攻擊
跨站攻擊，即Cross Site Script Execution(通常簡寫為XSS)是指攻擊者利用網站程序對用戶輸入過濾不足，輸入可以顯示在頁面上對其他用戶造成影響的HTML代碼，從而盜取用戶資料、利用用戶身份進行某種動作或者對訪問者進行病毒侵害的一種攻擊方式。
跨站腳本攻擊分類
1、持久型XSS，又稱存儲型XSS[1] 。
2、非持久型XSS，又稱反射型XSS。[2]
3、DOM-XSS，DOM（文檔對象模型）。
持久型的XSS較第二、第三種XSS攻擊的危害較大。
兩種方式
其一由於HTML語言允許使用腳本進行簡單交互，入侵者便通過技術手段在某個頁面里插入一個惡意HTML代碼——例如記錄論壇保存的用戶信息（Cookie），由 於Cookie保存了完整的用戶名和密碼資料，用戶就會遭受安全損失。
其二XST攻擊描述：攻擊者將惡意代碼嵌入一台已經被控制的主機上的web文件，當訪問者瀏覽時惡意代碼在瀏覽器中執行，然後訪問者的cookie、http基本驗證以及ntlm驗證信息將被發送到已經被控制的主機，同時傳送Trace請求給目標主機，導致cookie欺騙或者是中間人攻擊。
攻擊條件
XST：
1、需要目標web伺服器允許Trace參數；
2、需要一個用來插入XST代碼的地方；
3、目標站點存在跨域漏洞。
⑺ 【論跨站腳本（XSS）攻擊的危害、成因及防範】跨站腳本攻擊
1 引言 在Web 2.0出現以前，跨站腳本（XSS）攻擊不是雀大那麼引人注目，但是在Web 2.0出現以後，配合流行的AJAX技術，XSS的危害性達到了十分嚴重的地步。比如，世界上第一個跨站腳本蠕蟲發生在MySpace網站，20小時內就傳染了一百萬個用戶，最後導致該網站癱瘓。因此我認為，XSS是在腳本環境下的溢出漏洞，其危害性絕不亞於傳統的緩沖區溢出漏洞。
2 XSS攻擊的定義
跨站腳本英文名稱是（Cross Site Script），為了與層疊樣式表（Cascading Style Sheets）區分，故命名為XSS。
XSS攻者鍵擊是指入侵者在遠程WEB頁面的HTML代碼中插入具有惡意目的的數據，用戶認為該頁面是可信賴的，但是當瀏覽器下載該頁面時，嵌入其中的腳本將被解釋執行。
3 跨站腳本漏洞的成因
3.1XSS成因概括
XSS其實就是Html的注入問題，攻擊者的輸入沒有經過嚴格的控制進入了資料庫最
終顯示給來訪的用戶，導致可以在來訪用戶的瀏覽器里以瀏覽用戶的身份執行Html代碼，數據流程如下：攻擊者的Html輸入―>web程序―>進入資料庫―>web程序―>用頃嫌豎戶瀏覽器。
3.2常規跨站漏洞
我們來看一段接收評論的代碼：
可以看到，從客戶端輸入的所有變數沒有經過任何過濾就直接進入了資料庫。攻擊者可以在表單中輸入：，點擊提交後，那麼其他用戶在瀏覽該頁面時就會不知不覺打開一個預先掛有木馬的頁面https://www.省略/muma.html，如果沒打相應的補丁，就會中馬。當然XSS的攻擊方式還有很多，比如通過跨站將上傳的圖片備份直接得到WebShell、結合AJAX技術通過蠕蟲攻擊等，因為這不是本文的重點，在這里就不一一列舉了。
3.3 UBB跨站漏洞
在很多論壇里發帖時，點擊圖片模樣的按鈕，在編輯區域就會出現[IMG][/IMG]的字樣，這是採用了一種UBB編碼的方式，如果攻擊者輸入[IMG] javascript：alert(」XSS」) [/IMG]，它會默認將其轉換為，通過這種方式誘發的跨站漏洞稱為UBB跨站漏洞。
4 防範方法
4.1針對常規跨站漏洞
在常規的跨站漏洞中，正是因為攻擊者可以不受限制地引入「>」，導致了他可以操縱一個html標記，從而誘發了XSS攻擊。因此首先就要過濾掉「>」：
Replace(str,」」,」>」)
4.2針對UBB跨站漏洞
UBB跨站漏洞的防範相對來說比較復雜，首先攻擊者必須引入javascript或vbscript代碼來達到攻擊的目的，所以首先要過濾中javascript後面的冒號，將其用中文的冒號替代：
Replace(str,」:」,」：」)
但是HTML支持&#ASCII這樣的編碼，攻擊者又可以通過重新達到目的（58是冒號的十進制ASCII碼），所以必須過濾&符號：
Replace(str,」&」,」&」)
以上雖然已經過濾了來自標簽屬性的威脅，攻擊者還是可以通過觸發一個錯誤事件來達到目的。所以還需過濾掉以下字元：
Replace(str,」 」,」 」)//過濾空格
Replace(str,」=」,」=」)//過濾等號
Replace(str,」」」」,」"」)//過濾雙引號
5 結束語
通過以上分析我們看到，XSS是一種危害較大、較難防範，並且更加隱蔽的攻擊方式。其實只要明白其原理，再加上勤加思考防範的對策，就可以根治XSS漏洞。
參考文獻
[1]葉子青. ASP網路開發入門與實踐.人民郵電出版社,2006.
[2]韓國峰,柯華坤,王磊. ASP網站開發典型模塊與實例精講.電子工業出版社,2006.
⑻ 【web安全】xss跨站腳本攻擊有哪些
xss攻擊可以分成兩種類型：
1.非持久型攻擊
2.持久型攻擊
非持久型xss攻擊：顧名思義，非持久型xss攻擊是一次性的，僅對當次的頁面訪問產生影響。非持久型xss攻擊要求用戶訪問一個被攻擊者篡改後的鏈接，用戶訪問該鏈接時，被植入的攻擊腳本被用戶游覽器執行，從而達到攻擊目的。
持久型xss攻擊：持久型xss，會把攻擊者的數據存儲在伺服器端，攻擊行為將伴隨著攻擊數據一直存在。
也可以分成三類:
反射型：經過後端，不經過資料庫
存儲型：經過後端，經過資料庫
DOM：不經過後端,DOM—based XSS漏洞是基於文檔對象模型Document Objeet Model,DOM)的一種漏洞,dom - xss是通過url傳入參數去控制觸發的。