xss攻击与csrf攻击

今天小知识梳理：xss攻击与csrf攻击

xss:跨站脚本攻击

攻击者可以在目标网站注入恶意代码到网页上，被浏览器执行了,获取些敏感信息。

攻击分三步：

1. 恶意代码注入到网页（通过url、或者评论留言等接口）
2. 用户访问该网页，触发恶意代码（一段收集用户敏感信息的代码）
3. 收集敏感信息发送给攻击者服务器完成用户信息收集

防御： 防止注入：对用户收入内容做好过滤。对脚本标签的过滤。

csrf:跨站请求伪造

攻击者可以在自己的网站（恶意站点），向目标站点发起请求，被误认为是一个正常用户的请求。

攻击分三步：

1. 在自己网页添加发起目标网站的请求。
2. 用户访问该网页，触发本次请求。
3. 由于网站请求用户信息并未过期（cookie等未过期），误认为是一个正常的用户请求。

防御： 增加接口认证的复杂度 tonken认证 禁止跨域请求

xss 和 csrf区别

xss可以收集网站用户信息等敏感数据。 csrf并不能收集任何信息，而是通过欺骗浏览器来让用户执行。