论XSS攻击方式和防范措施

合集下载

相关主题

1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。

ｔｏｉｌｌｕｓｔｒａｔｅｓｏｍｅｃｏｍｍｏｎＸＳＳｖｕｌｎｅｒａｂｉｌｉｔｙｄｅｔｅｃｔｉｏｎｍｅｔｈｏｄｓ．Ｓｏｍｅｐｒｅｖｅｎｔｉｏｎｍｅｔｈｏｄｓｃｏｎ－ｃｅｍｉｎｇｃｏｍｍｏｎｎｅｔｗｏｒｋｕｓｅｒｓａｎｄｔｈｅｎｅｔｗｏｒｋｍａｎａｇｅｍｅｎｔｔｅｒｍｉｎａｌａｒｅｉｎｔｒｏｄｕｃｅｄ．Ｋｅｙｗｏｒｄｓ：ＸＳＳ；ｓａｆｅｔｙｃｏｎｓｃｉｏｕｓｎｅｓｓ；ｍｅａｎｓｏｆａｔｔａｃｋ；ｐｒｅｖｅｎｔｉｏｎｍｅｔｈｏｄ
第１６卷第４期２０１３年１０月
西安文理学院学报：自然科学版
ＪｏｕｎａｒｌｏｆＸｉ ’ ａｎＵｎｉｖｅｒｓｉｔｙｏｆＡｒｔｓ＆Ｓｃｉｅｎｃｅ（ＮａｔＳｃｉＥｄ）
Ｖ０１．１６Ｎｏ．４
Ｏｃｔ．２０１３
文章编号：１００８－５５６４（２０１３１０４－００５３－０５
论ＸＳＳ攻击方式和防范措施
张飞，朱志祥，王雄
（西安邮电大学通信技术研究所，西安７１００６１）摘要：随着网络安全问题越来越突出，利用ＸＳＳ（跨站脚本攻击）进行网络攻击的现象越来越显
注人和ＰＨＰ远程文件包含的漏洞占据了２００６年全年ＣＶＥ漏洞统计数量排行榜的前三位，三者的漏洞总数占所有ＣＶＥ漏洞报告总数的４５．２％．
１ＸＳＳ攻击简介
ＸＳＳ（ＣｒｏｓｓＳｉｔｅＳｃｒｉｐｔｉｎｇ的简称）攻击也就是跨站脚本攻击．是指恶意攻击者在Ｗｅｂ脚本中ｈｔｍｌ代码里插入带有某种目的的恶意数据，当用户点击浏览带有这种恶意数据的网页时，嵌入其中Ｗｅｂ里面
著．通过对ＸＳＳ（跨站脚本攻击）漏洞的介绍，通过实例论述一些常见的ＸＳＳ漏洞攻击的检测方式，分别在普通网络用户和网络管理端两个方面论述了一些相应防范方法．
关键词：ＸＳＳ；安全意识；攻击方式；防范方法
中图分类号：ＴＰ３９３文献标志码：Ａ
Ａｂｓｔｒａｃｔ：Ａｓｎｅｔｗｏｒｋｓｅｃｕｉｒｔｙｐｒｏｂｌｅｍｓｉｎｃｒｅａｓｅ，ｎｅｔｗｏｒｋａｔｔａｃｋｓｂｙｕｓｉｎｇｔｈｅＸＳＳ（ｃｒｏｓｓｓｉｔｅｓｃｉｒｐｔｉｎｇ）ｈａｖｅｂｅｃｏｍｅｐｒｏｍｉｎｅｎｔ．ＴｈｅｖｕｌｎｅｒａｂｉｌｉｔｙｏｆＸＳＳｉｓｉｎｔｒｏｄｕｃｅｄ．Ｅｘａｍｐｌｅｓａｒｅｃｉｔｅｄ
随着互联网的快速发展，人们的生活和工作方式都发生着巨大的变化，进入一个飞速的信息化时
代，但是由于网络安全跟进缓慢以及被各大用户的漠视，网络安全问题不断的大规模泛滥．在２０００年２
月２０日，ＣＥＲＴ公布了最新的安全漏洞，可影响所有的Ｗｅｂ服务产品，这个漏洞被称为Ｃｒｏｓｓ — ＳｉｔｅＳｃｉｒ ቤተ መጻሕፍቲ ባይዱ ｔｉｎｇ（ＸＳＳ） ¨ Ｊ．根据ＣＷＥ在２００７年５月的统计数据Ｊ，ｘｓｓ（ｃｒｏｓｓｓｉｔｅｓｃｉｒｐｔｉｎｇ，跨站点脚本）、ＳＱＬ
ｏｎＸＳＳＡｔｔａｃｋｓａｎｄＰｒｅｖｅｎｔｉｏｎＭｅａｓｕｒｅｓ
ＺＨＡＮＧＦｅｉ，ＺＨＵＺｈｉ — ｘｉａｎｇ，ＷＡＮＧＸｉｏｎｇ
（ＩｎｓｔｉｔｕｔｅｏｆＣｏｍｍｕｎｉｃａｔｉｏｎｓＴｅｃｈｎｏｌｏｇｙ－ＸｉｈｎＵｎｉｖｅｒｓｉｔｙｏｆＰｏｓｔｓａｎｄＴｅｌｅｃｏｍｍｕｎｉｃａｔｉｏｎｓ，Ｘｉｈｎ７１００６１，Ｃｈｉｎａ）
的ｈｔｍｌ代码会被执行，从而达到恶意攻击用户的特殊目的．
收稿日期：２０１３０５－－１９
作者简介：张
飞（１９８７一），男，陕西子长人，西安邮电大学通信技术研究所硕士研究生，主要从事信息安全研究；
朱志祥（１９５９一），男，天津人，西安邮电大学通信技术研究所教授，博士，主要从事云计算、信息安