跨站脚本攻击（XSS）：它是什么以及如何预防

跨站脚本攻击 (XSS) 是一种漏洞，攻击者可以利用它将恶意脚本注入到受信任的网页中，然后这些脚本会在任何访问该网页的人的浏览器中运行。 它背后有一些…… 近期记忆中最大的漏洞包括英国航空公司和eBay在内的多家公司都曾遭受XSS攻击，导致数百万用户面临数据盗窃、账户劫持和欺诈的风险。本指南涵盖三种主要的XSS类型，并提供每种类型的真实案例以及如何防范这些攻击。

什么是跨站脚本 (XSS)？

跨站点脚本 (XSS) 是一种漏洞，它允许攻击者将有害脚本注入受信任的网页。当用户与这些页面交互时，脚本会在他们的浏览器中运行。因此，XSS 可能导致重大风险，例如：

• 数据防窃：攻击者窃取会话 cookie 等私人信息，并 login 证书。
• 会话劫持：攻击者获取活动用户会话的访问权限并冒充他们。
• 未经授权的行为：恶意脚本在受害者不知情的情况下执行操作。

XSS漏洞通常源于对用户输入验证或清理措施的不足。了解这些攻击的运作方式是预防它们的第一步。

跨站点脚本攻击的类型和真实案例

安全专家将跨站点脚本攻击分为三种主要类型：存储型、反射型和基于 DOM 的 XSS。每种类型针对的是 Web 应用程序中的不同弱点，导致不同的后果。为了进一步解释，下面介绍每种类型的工作原理以及它们可能造成的损害示例。

存储的跨站脚本 (XSS)

存储型 XSS 又称为持久性 XSS，是指有害脚本永久保存在服务器上的情况。例如，这些脚本可以存储在数据库或用户配置文件中。每当有人访问受感染的资源时，脚本就会自动执行。

攻击者通常使用存储型 XSS 来攻击高流量平台。由于恶意负载会保留在服务器上，因此在被发现之前，它可以影响数千名用户。

现实世界的例子：eBay（2014）

2014 年，攻击者将恶意 JavaScript 注入 eBay 产品列表。 发生这种情况的原因是 eBay 未能正确过滤用户输入。每当用户访问受影响的列表时，他们的浏览器就会在不知情的情况下执行恶意脚本。

后果：

• 受害者被重定向到钓鱼网站，攻击者在那里窃取 login 凭证和私人数据。
• 由于缺乏足够的安全保障，eBay 的声誉遭受了严重损害。
• 因此，该案例表明，强大的输入验证和实时监控是至关重要的。

反射型跨站脚本 (XSS)

反射型 XSS 是指有害脚本嵌入 URL 或表单输入并反映在服务器响应中。此类跨站点脚本攻击通常通过钓鱼链接进行，并在受害者点击链接时立即执行。

同时，反射型XSS虽然对个别受害者有影响，但仍可能导致严重后果。

真实案例：英国航空公司（2018 年）

英国航空公司经历了 反射型XSS漏洞 2018 年，攻击者制作了包含嵌入脚本的钓鱼链接，诱骗用户点击。

后果：

• 黑客窃取了敏感的客户信息，包括姓名、地址和支付卡详细信息。
• 超过 400,000 万客户受到影响，导致英国航空公司被处以 20 万英镑的 GDPR 罚款。
• 总而言之，此次漏洞凸显了跨站点脚本漏洞所带来的财务和法律风险。

基于 DOM 的跨站点脚本 (XSS)

基于 DOM 的 XSS 发生在攻击者操纵浏览器的 文档对象模型（DOM） 而不是针对服务器端漏洞。这种攻击完全绕过了服务器端验证，并且经常利用不安全的 JavaScript 方法，例如 innerHTML or document.write().

为了说明，这里有一个基于 DOM 的 XSS 实际示例。

真实示例：GitHub（2020）

2020 年，攻击者利用了 基于 DOM 的 XSS 漏洞 在 GitHub 的搜索功能中。他们将恶意脚本注入搜索查询输入中，从而绕过服务器保护。

后果：

• 攻击者窃取了会话 cookie 和身份验证令牌，允许未经授权访问存储库。
• GitHub 迅速修复了该问题，但该案例凸显了客户端漏洞带来的风险。