这是我参与「第五届青训营 」伴学笔记创作活动的第4天
Web安全
1概述
1.1安全问题的危害
- 用户
- 公司
- 程序员（祭天）
1.2两个角度看web安全
- 假如你是一个hacker——攻击
- 假如你是一个开发者——防御
2攻击篇
2.1 Cross-Site Scripting（XSS）
XSS 跨站攻击
XSS主要利用了：
- 作为开发者，盲目信任用户提交的内容
- 作为前端工程师,直接把用户提交的字符串转化成了DOM
string->DOM
-document.write
-element.write=anyString;
-SSR(user_data)//伪代码
XSS 跨站攻击的分类
2.1.1 存储型Stored XSS
- 恶意脚本被存在数据库中
- 访问页面->读数据 ≡ 被攻击
- 危害最大，对全部用户可见
2.1.2 反射型Reflected XSS
- 不涉及数据库
- 从URL上攻击
2.1.3 DOM-based XSS
- 不需要服务器的参与
- 恶意攻击的发起+执行，全在浏览器完成
2.1.4 Mutation-based XSS
<noscript><p title="</noscript> <img src=x onerror=alert(1)>">
2.2 Cross-site request forgery(CSRF)跨站轨道请求
- 在用户不知情的前提下
- 利用用户权限（cookie）
- 构造指定HTTP请求，窃取或修改用户敏感信息
最常见的是get请求
2.3 injection注入
2.3.1 SQL injection
请求SQL参数（恶意注入），服务器端获得了参数，运行了SQL代码
2.3.2 injection不止于于SQL
- CLI
- OS command
- Server-Side Request Forgery（SSRF）
2.4 Denial of Service(DoS)
通过某种方式（构造特定请求），导致服务器资源被显著消耗，来不及响应更多请求，进而雪崩效应
2.4.1ReDoS:基于正则表达式的DoS
响应时间 大大增加
接口吞吐量 大大减少
插播：正则表达式——贪婪模式
重复匹配时[ ? ] vs [ no ? ] : 满足“一个”即可 vs 尽量多
const greedyRegExp=/a+/; //有多少匹配多少
const noGreedyRegExp=/a+?/; //有一个就行
const str='aaaaaa';
console.log(str.match(greedyRegExp)[0]); //'aaaaaa'
console.log(str.match(greedyRegExp)[0]); //'a'
2.4.2 Distributed DoS(DDoS)
短时间内，来自大量僵尸设备的请求流量，服务器不能及时完成全部请求，导致大量请求堆积，进而雪崩效应，无法响应新请求
[不搞复杂的，量大就完事儿了]
没有完成connection，不能被释放
最大连接数 √ ，新请求禁止
2.5 传输层攻击
2.5.1中间人攻击
- 明文传输
- 信息篡改不可知
- 对方身份未验证
