原创力文档- 1、原创力文档（book118）网站文档一经付费（服务费），不意味着购买了该文档的版权，仅供个人/单位学习、研究之用，不得用于商业用途，未经授权，严禁复制、发行、汇编、翻译或者网络传播等，侵权必究。。
- 2、本站所有内容均由合作方或网友上传，本站不对文档的完整性、权威性及其观点立场正确性做任何保证或承诺！文档内容仅供研究参考，付费前请自行鉴别。如您付费，意味着您自己接受本站规则且自行承担风险，本站不退款、不进行额外附加服务；查看《如何避免下载的几个坑》。如果您已付费下载过本站文档，您可以点击 这里二次下载。
- 3、如文档侵犯商业秘密、侵犯著作权、侵犯人身权等，请点击“版权申诉”（推荐），也可以打举报电话：400-050-0827(电话支持时间：9:00-18:30)。
- 4、该文档为VIP文档，如果想要下载，成为VIP会员后，下载免费。
- 5、成为VIP后，下载本文档将扣除1次下载权益。下载后，不支持退款、换文档。如有疑问请联系我们。
- 6、成为VIP后，您将拥有八大权益，权益包括：VIP文档下载权益、阅读免打扰、文档格式转换、高级专利检索、专属身份标志、高级客服、多端互通、版权登记。
- 7、VIP文档为合作方或网友上传，每下载1次， 网站将根据用户上传文档的质量评分、类型等，对文档贡献者给予高额补贴、流量扶持。如果你也想贡献VIP文档。上传文档
查看更多
竺竺竺 ／
浅析跨站脚本的攻击与防御
张跃华 ． 王长春
(太原理工大学阳泉学院，阳泉 045000)
摘 要 ：跨站脚本攻击是 目~-Web安全中最为常用攻击手段之一．跨站脚本漏洞发生在程序直
接把 用户的数据发送到网络浏览器的时候，由于没有确认和编译这些 内容，从而在浏览
器 中执行恶意的脚本 。黑客还把跨站脚本与别的网络攻击相结合 。造成更大的危害。通
过对跨站脚本攻击原理 的分析 ，给 出了一些防御方法。
关键词 ：HTML；跨站脚本 ：防御
0 引 言 SRC=”javascript：alert(XSS)；”I引。所 以XSS的触发条
件包括 ：完整无错的脚本标记 ．访 问文件的标记属性
XSS攻击不仅危害 Web业务本身．对访问Web
和触发事件
业务的用户也会带来直接的影响 ．如何防范XSS攻
(2)XSS转码
击 ，是急需解决的问题 ，本文对什 么是 XSS攻击 ，原
网站程序员常会采用过滤类似 JavaScript的关键
理和如何防御作了一下简要的分析。
字符 ．来使hacker构造不了XSS．但 由于 IE浏览器默
1 XSS攻击原理及攻击方式 认 采用 的是 Unicode编码 ．HTML编码可 以用 ASCII
方式来写．这种 XSS转码支持 10进制和 16进制．所
I．I什 么是 XSS攻击
以可以采用XSS转码的方式来让浏览器完成要解释
所谓跨站脚本Ⅲ(CSS：Cross-SiteScripting)攻击 ，
标记内容。例如 ：imgsrc=”javascript：alert(XSS)；”其
是指的是恶意攻击者往 Web页面里插入恶意HTML
10进制转码为 ：
代码．当用户 ／浏览者对此站点进行再次访 问时 ．该用
imgsrc=”＆#106#97＆#118#97#115#99#114
户的浏览器就会 自动加载并执行上传的恶意脚本代
样105＆#112#116撑58
码．从而达到攻击者的特殊 目的 因为 CSS是层叠样 社97#108＆#101＆#l14#1l6#40#39＆#88#83
式表 的缩写 (CascadingStyleSheets)的缩写 ．为 了避 #83#39}}41#59”
免混淆．我们通常称它为 x“ss” imgsrc=’’javaseript：alert(，XSS；’’其 l6进制转
1．2 XSS原理 码为 ：
XSS原理2[1就是因为CGI程序
文档评论（0）