新手小白如何挖掘cnvd通用漏洞之存储xss漏洞（利用xss钓鱼）
一、XSS的三种类型：
1.反射型XSS（Reflected XSS）：这是最常见的一种XSS类型。攻击者将恶意脚本注入到URL中，然后诱骗受害者点击该链接。当受害者的浏览器加载该URL时，恶意脚本会被执行。由于恶意脚本包含在URL中，因此仅当受害者点击或访问该URL时，才会发生攻击。
2.存储型XSS（Stored XSS）：攻击者将恶意脚本注入到网站的数据库中，如评论、用户资料等，当其他用户浏览这些数据时，恶意脚本会在他们的浏览器上执行。这种类型的XSS攻击比反射型XSS更为持久和危险。
3.基于DOM的XSS（DOM-based XSS）：这种XSS攻击与反射型和存储型不同，它主要依赖于客户端的DOM操作。攻击者通过修改网页的DOM结构，而不是通过服务器注入恶意脚本，来执行恶意代码。这种类型的XSS攻击更加难以防范，因为它不依赖于服务器端的代码或数据。
二、XSS攻击的危害：
1.窃取用户信息：通过读取用户的Cookie、Session Token等信息，攻击者可以假冒用户身份进行登录或其他操作。
2.会话劫持：攻击者可以利用盗取的Cookie等会话信息，直接接管用户的会话。
3.恶意重定向：将用户重定向到恶意网站。
4.传播蠕虫：通过自动在用户浏览器中执行脚本，攻击者可以进一步传播恶意代码。
5.篡改页面内容：在页面上展示广告、挂马链接或其他恶意内容。
更多内容已被隐藏
主题内容你需要付费可见 (点击购买) 售价：2 金币
| 用户名 | 金币 | 积分 | 时间 | 理由 |
|---|---|---|---|---|
| Track-魔方 | 100.00 | 0 | 2024-12-19 16:04:27 | 本月有效投稿一篇文章奖励 100 |
| Track-魔方 | 800.00 | 15 | 2024-12-19 16:04:16 | 深度 200 普适 400 可读 200 |
打赏我,让我更有动力~
登录后才可发表内容
返回：技术文章投稿区
实战纪实
小博
发表于 2天前
涨知识了！！！！！！！！
评论列表
加载数据中...
郝帅
发表于 2天前
涨知识
评论列表
加载数据中...
黑影
发表于 1天前
感谢分享
评论列表
加载数据中...
machccl
发表于 1天前
涨知识了！
评论列表
加载数据中...
小瑟斯
发表于 1天前
瑞思拜
评论列表
加载数据中...
brooke
发表于 1天前
涨知识了
评论列表
加载数据中...
achong
发表于 1天前
学习了
评论列表
加载数据中...
极限
发表于 1天前
涨知识了
评论列表
加载数据中...
linhai
发表于 13小时前
666
评论列表
加载数据中...
两袖清风
发表于 2小时前
感谢分享
评论列表
加载数据中...