跨站脚本攻击（XSS）的形成与利用研究

• 作者: 吴科庆 夏威 王红凯 龚小刚
• 来源期刊: 信息安全与技术
• 关键词: 信息安全 Web安全 XSS
• 年，卷（期）: 2015,（3）
• 所属期刊栏目: 理论探讨
• 页码范围: 52-55
• 页数: 4页
• 字数: 3892字
• 语种: 中文

摘要

跨站脚本攻击（XSS）是目前网上最流行的WEB攻击方式之一，也是危害最大的Web攻击方式之一。由于Javascript的普及应用，跨站脚本攻击的利用场景也在逐渐扩展，造成的危害会随着黑客对其的理解加深而越来越大。与其他类型的漏洞相比，互联网上的各类扫描器对于XSS的识别都具有较高的准确性，而XSS平台的普及也为XSS的深度利用制造了条件，越来越多的人正在掌握XSS攻击的各类用法。在可预见的未来，对于XSS的认知是网站开发人员必不可少的知识，本文就当下XSS漏洞所能利用的手法与利用的场景进行分析，希望能对开发人员在相关业务场景代码编写过程中有所警示，也希望安全人员更多的了解XSS攻击存在的场景和被利用的手段，以促进互联网安全生态圈的发展。

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	王红凯		22	88	5.0	8.0
2	龚小刚		14	87	5.0	9.0
3	夏威		5	17	3.0	4.0
4	吴科庆		2	12	2.0	2.0