什么是XSS攻击？有什么特点?

这篇文章为大家介绍一下什么是XSS攻击?XSS攻击有什么特点?XSS攻击分为几个类型?希望能够给刚入门的你带来帮助。
一、什么是XSS攻击
XSS攻击中文名称为：跨站脚本攻击，XSS的重点不在于跨站，而在于脚本的攻击。

XSS攻击的工作原理：攻击者会在web页面中插入一些恶意的script代码。当用户浏览该页面的时候，那么嵌套在该页面的代码就会执行，因此会达到攻击用户的目的。

二、XSS攻击有什么特点?

　　与钓鱼攻击对比，XSS攻击所带来的危害更大，具有如下特点：

　　1.由于XSS攻击在用户当前使用的应用程序中执行，用户将会看到与其有关的个性化信息，如账户信息或欢迎回来消息，克隆的Web站点不会显示个性化信息。

　　2.通常，在钓鱼攻击中使用的克隆Web站点一经发现，就会立即被关闭。

　　3.许多浏览器与安全防护软件产品都内置钓鱼攻击过滤器，可阻止用户访问恶意的克隆站点。

　　4.如果客户访问一个克隆的Web网银站点，银行一般不承担责任。但是，如果攻击者通过银行应用程序中的XSS漏洞攻击了银行客户，则银行将不能简单地推卸责任。

三、XSS攻击分为几个类型?

　　从攻击代码的工作方式可以分为三个类型：

　　1.持久型跨站：最直接的危害类型，跨站代码存储在服务器。

　　2.非持久型跨站：反射型跨站脚本漏洞，最普遍的类型。用户访问服务器-跨站链接-返回跨站代码。

　　3.DOM跨站：DOM，客户端脚本处理逻辑导致的安全问题。

　　基于DOM的XSS漏洞是指受害者端的网页脚本在修改本地页面DOM环境时未进行合理的处置，而使得攻击脚本被执行。在整个攻击过程中，服务器响应的页面并没有发生变化，引起客户端脚本执行结果差异的原因是对本地DOM的恶意篡改利用。
关于墨者安全
墨者安全致力于安全防护、服务器高防、网络高防、ddos防护、cc防护、dns防护、防劫持、高防服务器、高防dns、网站防护等方面的服务，全网第一款指纹识别技术防火墙，自研的WAF指纹识别架构，提供任意CC和DDoS攻击防御