前端安全类——CSRF/XSS

时间 2019-11-17

标签前端安全 csrf xss 栏目系统安全繁體版

原文原文链接

CSRF

概念：跨站请求伪造跨域

全称：Cross-site request forgerycookie

攻击原理：网站中某一个接口存在漏洞，用户在注册网站登陆过网站

防护措施：token

1.Token验证：引诱连接只会自动携带cookie，不会自动携带token接口

2.Refer验证：refer指页面来源ip

3.隐藏令牌it

XSS

概念：跨域脚本攻击登录

全称：cross-site scripting原理

攻击原理：不须要作任何的登陆验证，向页面注入脚本request

防护措施：让插入的JS不可执行

对比

CSRF：利用自己的漏洞去自动执行接口，依赖于用户登陆网站

XSS：向页面注入JS（好比留言评论区）