【网络安全教程】XSS攻击特点及分类介绍！

　　之前，小编为大家详细的讲解了SQL注入攻击、DDOS攻击等相关知识，接下来这篇文章为大家介绍一下什么是XSS攻击?XSS攻击有什么特点?XSS攻击分为几个类型?希望能够给刚入门的你带来帮助。

　　XSS攻击有什么特点?

　　与钓鱼攻击对比，XSS攻击所带来的危害更大，具有如下特点：

　　1.由于XSS攻击在用户当前使用的应用程序中执行，用户将会看到与其有关的个性化信息，如账户信息或欢迎回来消息，克隆的Web站点不会显示个性化信息。

　　2.通常，在钓鱼攻击中使用的克隆Web站点一经发现，就会立即被关闭。

　　3.许多浏览器与安全防护软件产品都内置钓鱼攻击过滤器，可阻止用户访问恶意的克隆站点。

　　4.如果客户访问一个克隆的Web网银站点，银行一般不承担责任。但是，如果攻击者通过银行应用程序中的XSS漏洞攻击了银行客户，则银行将不能简单地推卸责任。

　　XSS攻击分为几个类型?

　　从攻击代码的工作方式可以分为三个类型：

　　1.持久型跨站：最直接的危害类型，跨站代码存储在服务器。

　　2.非持久型跨站：反射型跨站脚本漏洞，最普遍的类型。用户访问服务器-跨站链接-返回跨站代码。

　　3.DOM跨站：DOM，客户端脚本处理逻辑导致的安全问题。

　　基于DOM的XSS漏洞是指受害者端的网页脚本在修改本地页面DOM环境时未进行合理的处置，而使得攻击脚本被执行。在整个攻击过程中，服务器响应的页面并没有发生变化，引起客户端脚本执行结果差异的原因是对本地DOM的恶意篡改利用。