一个典型的XSS框架注入攻击的分析和预防

• 作者: 冷雪辉 查杭
• 来源期刊: 通信技术
• 学科: 工学
• 关键词: Web开发 微信小程序 框架注入 XSS攻击 网络安全 URL分析
• 年，卷（期）: 2020,（1）
• 所属期刊栏目: 安全与保密
• 页码范围: 186-190
• 页数: 5页
• 分类号: TP393
• 字数: 3940字
• 语种: 中文
• DOI: 10.3969/j.issn.1002-0802.2020.01.032

摘要

现在网络技术的发展趋势朝着移动化、WEB化程度发展,其中最典型的代表是微信小程序.目前,这种集移动和WEB应用程序为一体的新式应用蓬勃发展.WEB应用程序将逻辑处理程序部署在服务器上,客户端对服务器发出请求指令,服务器处理这些指令并返回处理后的结果,其中涉及到客户端和服务端的数据传输,同时客户端发送处理指令传递给服务器,服务器接收指令并进行处理.笔者在某社交空间中发现了某网站的开放平台的外链被恶意注入,强制点击该链接的用户执行恶意转发.下面通过分析该案例的发生和机理,提出相应的预防方案,为之后的微信小程序开发中的服务器安全提供一个安全教例.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	冷雪辉	南昌工程学院瑶湖学院	4	0	0.0	0.0
2	查杭	南昌工程学院瑶湖学院	4	0	0.0	0.0