这是我参与「第五届青训营」伴学笔记创作活动的第十天
一、本堂课重点内容
二、详细知识点介绍
一、从两个角度看 web 安全
- 假如你是一个hacker--攻击
- 假如你是一个开发者--防御
二、XSS 的一些特点
- 通常难以从 UI 上感知（暗地执行脚本）
- 窃取用户信息（cookie/token）
- 绘制 UI （例如弹窗），诱骗用户点击/填写表单
- Stored XSS
- 恶意脚本被存在数据库中
- 访问页面 -> 读数据 === 被攻击
- 危害最大，对全部用户可见
- Reflectd XSS
- 不涉及数据库
- 从 URL 上攻击
- DOM-based XSS
- 不需要服务器的参与
- 恶意攻击发起 + 执行，全在浏览器完成
- Mutation-based XSS
- 利用了浏览器渲染 DOM 的特性（独特优化）
- 不同浏览器，会有区别（按浏览器进行攻击）
- Cross-site request forgery(CSRF)
- 在用户不知情的前提下
- 利用用户权限（cookie）
- 构造指定 HTTP 请求，窃取或修改用户敏感信息
- SQL Injection
- SQL 参数（恶意注入）
- 参数 -> SQL
- 运行 SQL code
- 获取其他数据
- 修改数据
- 删除数据
- Denial of Service(Dos) 通过某种方式（构造特定请求），导致服务器资源被显著消耗，来不及响应更多请求，导致请求挤压，进而雪崩效应。
8.Logical DoS
- 耗时的同步操作
- 数据库写入
- SQL join
- 文件备份
- 循环执行逻辑
-
Distributed DoS(DDoS) 短时间内，来自大量僵尸设备的请求流量，服务器不能及时完成全部请求，导致请求堆积，进而雪崩效应，无法响应新请求。
-
DDoS
- 直接访问 IP
- 任意 API
- 消耗大量带宽（耗尽）
三、课后个人总结
在攻击篇中，有很多攻击的方式，也让我大开眼界，没想到一个攻击有这么多方法，更让我觉得安全很重要，要多对安全这方面多注意一些，保护用户的隐私，以及一些数据，数据无价，我们应该学习更多的知识来防御一些攻击，不要对其他浏览器，数据库一些恶意攻击。
