这是我参与「第四届青训营 」笔记创作活动的第6天
这篇笔记主要是从攻击视角，简单介绍前端的常见的安全问题。
攻击篇
Cross-Site Scripting(XSS)
跨站脚本攻击
开发者：
- 盲目信任用户提交的内容
- 把用户提交的字符串直接渲染进了DOM
特点
可以直接提交恶意脚本
Stored XSS
存储型XSS
- 恶意脚本被存进数据库中
- 访问页面--》读数据=被攻击
- 危害最大，全部用户可见
Reflected XSS
反射型XSS
- 不涉及数据库
- 从URL上攻击 在服务端进行注入
DOM-based XSS
- 不需要服务器的参与
- 恶意攻击的发起 + 执行，全在浏览器完成 在浏览器完成整个闭环
例子如下：
Mutation-based XSS
- 利用了浏览器渲染 DOM 的特性（独特优化）
- 不同浏览器，会有区别（按浏览器进行攻击）
Cross-site request forgery(CSRF)
跨站伪造请求
- 在用户不知情的前提下
- 利用用户权限（cookie）
- 构造指定HTTP请求，窃取或修改用户敏感信息
常用GET请求，也可用其他请求
Injection
恶意的SQL参数，更改数据库
Injection 不止于 SQL
-
CLI
-
OS command
-
Server-Side Request Forgery(SSRF)，服务端伪造请求
- 严格而言，SSRF不是injection，但是原理类似
Denial of Service(DoS)
服务拒绝 通过某种方式（构造特定请求），导致服务器资源被显著消耗，来不相应更多请求，导致请求挤压，进而雪崩效应。
ReDOS：基于正则表达式的DoS
回溯正则表达式
Distributed DoS(DDoS)
短时间内来自大量僵尸设备的请求流量，服务器不能及时完成全部请求，导致请求堆积，进而雪崩效应，无法响应新请求 攻击特点
- 直接访问IP
- 任意API
- 消耗大量带宽（耗尽）
中间人攻击（传输层）
- 明文传输
- 信息篡改不可知
- 对方身份未验证
