XSS漏洞的分析与讨论

北京中电普华信息技术有限公司 白婉娇 杨 军 赵艺桐

近年来跨站脚本漏洞在安全漏洞中频繁出现，对互联网安全造成很大的威胁。XSS漏洞可以带来的危害有：盗取各类用户账号，如用户网银账号、各类管理员账号等；盗窃企业重要的具有商业价值的资料；非法转账；控制受害者机器向其他网站发起攻击、注入木马等。为了提高对XSS漏洞检测的准确率，本文针对三种类型的XSS漏洞攻击进行深度分析以及对XSS漏洞如何准确检测、有效防御、检测XSS漏洞可以使的工具进行分析与讨论。

伴随着互联网技术飞速发展，网络已渗透列各行各业，为广大用户提供快捷服务的同时，也暴露出越来越严重的安全问题，其中Web应用程序安全问题尤为突出。在Web攻击中，XSS攻击是其中一个影响严重的攻击。利用XSS攻击可以窃取用户的个人信息或者登录帐号，对网站的用户安全产生巨大的威胁，劫持用户的浏览器等。窃取管理员帐号或Cookie，入侵者可以冒充管理员的身份登录后台恶意操纵后台数据，包括读取、更改、添加、删除一些信息，如先将恶意攻击代码嵌入到Web应用中，当用户浏览该挂马页面时，用户的计算机会被植入木马，还可以利用XSS漏洞植入广告、发送垃圾信息，严重影响用户正常使用。所以如何有效准确地检测、防御XSS漏洞是一个十分必要的研究课题。本文针对XSS漏洞产生的原因、如何检测出XSS漏洞及如何对XSS漏洞进行防御进行深入研究与分析，进而达到对XSS漏洞更高效的解决、防御的目的。……