跨網站指令碼
維基百科,自由的 encyclopedia
跨網站指令碼(英語:Cross-site scripting,通常簡稱為:XSS)是一種網站應用程式的安全漏洞攻擊,是代碼注入的一種。它允許惡意使用者將程式碼注入到網頁上,其他使用者在觀看網頁時就會受到影響。這類攻擊通常包含了HTML以及使用者端腳本語言。
Quick Facts 「跨網站指令碼」的各地常用名稱, 中國大陸 ...
「跨網站指令碼」的各地常用名稱 | |
---|---|
中國大陸 | 跨站腳本 |
臺灣 | 跨網站指令碼 |
Close
![]() | 此條目可參照英語維基百科相應條目來擴充。 |
XSS攻擊通常指的是通過利用網頁開發時留下的漏洞,通過巧妙的方法注入惡意指令代碼到網頁,使用戶加載並執行攻擊者惡意製造的網頁程序。這些惡意網頁程序通常是JavaScript,但實際上也可以包括Java,VBScript,ActiveX,Flash或者甚至是普通的HTML。攻擊成功後,攻擊者可能得到更高的權限(如執行一些操作)、私密網頁內容、會話和cookie等各種內容。