深入理解XSS 和 CSRF

一、XSS，即 Cross Site Script，中译是跨站脚本攻击；其本来缩写是 CSS，但为了和层叠样式表(Cascading Style Sheet)有所区分，因此在安全领域叫做 XSS。

XSS 攻击是指攻击者在网站上注入恶意的用户端代码，通过恶意脚本对用户端网页进行篡改，从而在使用户浏览网页时，对使用户浏览器进行控制或者者获取使用户隐私数据的一种攻击方式。攻击者对用户端网页注入的恶意脚本一般包括 JavaScript，有时也会包含 HTML 和 Flash。

有很多种方式进行 XSS 攻击，但它们的共同点为：将少量隐私数据像 cookie、session 发送给攻击者，将受害者重定向到一个由攻击者控制的网站，在受害者的机器上进行少量恶意操作。XSS攻击可以分为3类：反射型（非持久型）、存储型（持久型）、基于DOM。

1、反射型

反射型 XSS 只是简单地把使用户输入的数据 “反射” 给浏览器，这种攻击方式往往需要攻击者诱用户点击一个恶意链接，或者者提交一个表单，或者者进入一个恶意网站时，注入脚本进入被攻击者的网站。

看一个示例。我先准备一个如下的静态页：