问答文章1 问答文章501 问答文章1001 问答文章1501 问答文章2001 问答文章2501 问答文章3001 问答文章3501 问答文章4001 问答文章4501 问答文章5001 问答文章5501 问答文章6001 问答文章6501 问答文章7001 问答文章7501 问答文章8001 问答文章8501 问答文章9001 问答文章9501

黑客进行xss跨站攻击所嵌入的代码是不是一般来说都是获取用户cookies

发布网友 发布时间:2022-05-14 11:57

我来回答

1个回答

热心网友 时间:2023-10-16 06:27

我认为应该有几点:
1、针对性挂马。所以这类网站一定是游戏网站,银行网站或者是关于qq、taobao或者影响力相当大的网站等,它们必须有我们平常需要盗取的帐号密码;当然也或许是这个站点的浏览量相当高,我们能将更多的马挂出去。而如果仅仅是平平常常的一个小站点的XSS漏洞,如果我们要挂马,那么还不如就直接把木马页面地址贴出去。
2、用户权限下操作。这类网站则必须有会员了,而且这些会员有很多有意义的操作或者有我们需要的内部个人资料,所以我们可以通过XSS对已登录访问者进行有权限操作。我认为cookies的盗取应该算作这一项,因为其目的也是获取用户操作权限(盗密码包括在内),从而获取用户某些信息或者进行权限下的相关操作。
3、DDOS攻击或傀儡机。这同样需要一个访问量非常大的站点,利用小站点莫不如我们自己攻击或获取信息。我们可以通过此页的访问用户不间断地攻击其他站点,或者进行局域网扫描等等。这类js工具早已经产生,js端口扫描、jikto、xssshell等等。
4、提权。一般这主要发生在论坛或信息管理系统,总之一定要有管理员了。这需要攻击者对目标系统相当熟悉(一般这样的系统需要开源代码),从而知道怎样构造语句进行提权。
5、实现特殊效果。譬如我在百度空间的插入视频,插入版块;譬如一些人在新浪博客或者校内网实现的特殊效果等等。
声明声明:本网页内容为用户发布,旨在传播知识,不代表本网认同其观点,若有侵权等问题请及时与本网联系,我们将在第一时间删除处理。E-MAIL:11247931@qq.com
2024年欧洲杯赛程表 德国欧洲杯足球赛2024赛程时间表 勇者斗魔王勇者斗恶龙12Gameboy游戏1中最后魔王变身后怎么打2中什么武... 电脑开机十秒技巧怎样让电脑开机速度变快 完美世界手游熊猫哪里抓完美国际熊猫是怎么得的 ...每一关跳旗杆的时候怎么才能跳到满分我每次都只能跳到 ip11和ip11pro区别 请问;谁知道SJ-M里面有一个叫基_什么? 智齿疼一定要拔吗 大师们帮我算算我的命数!不胜感激~ 怎样选择评估公司 删掉了微信好友,但是又不知道和手机号,怎么加回? 永菡字取名寓意 未成年人在未成年人在监护人不知情的情况下做人脸识别开通了游戏功能怎样退出? 未成年人的监护人不知情的情况下做了人脸识别开通了游戏是否能退出来? 电磁炉电路板损坏直接接加热盘能不能用 电磁炉的加热盘可以直接接交流220伏吗? 电磁炉加热线圈盘的引线接法有的说外引线接0·3UF电容、有的说接IGBT的集电极,为什么说法不一呀? 半球电磁炉的加热盘的导线怎么接 分不分正负极? 电磁炉加热盘线不够长可以用电线接长吗? 下载大鱼app实用吗? 我把电磁炉的加热线盘卸下未注意OUT1与OUT2的连接位置,OUT1是接内线头还是外线头,求解答 有用过大鱼app的能不能来分享一下经验啊? 电磁炉加热线盘怎么接 电影《大鱼》在哪里下载? 大鱼手游平台哪里下载? 如何下载大鱼app啊? 哪里可以下载大鱼app啊? 玻璃易脏而且很难擦干净,有什么不需要水就能够让玻璃干净透亮的办法... 杨笠在《吐槽大会》中说到“女性也可以很多样”,女人怎样活出自己的精彩? 双层中空钢化玻璃中间有手印? 除了COOKIE以外 还有什么会暴露隐私? 微信好友被删了,自己又不知道他的了。怎么找回? xss 打到cookie 怎么利用 天然气2.5元一方和空气能6块钱一度电,用那个好 微信好友删除了,没有手机号,没有,只有微信名,怎么样才能找回微信好友? 衣服上的这几个洗涤注意事项的标志依次是什么意思? xss盗取的是cookie还是session 指微+在寻找XSS点时,攻击者通常会做什么? 怎么样找回已删除的微信好友,没有了 如何防止xss攻击 把好友删除 没有 只有转账记录 怎么加回来 如何使用xss平台盗取cookie 燃气和空气能采暖哪个更有优势? 烧地暖用空气能好呢还是用燃气好呢? 有哪些洗发水能增加发量让头发变得浓密? 空气能地暖和天然气地暖到底谁更好 删除微信好友,在不知道对方的情况下怎样才能找回? amino mason洗发水北京哪里买的到 微信好友不小心删又没有他的怎么恢复 怎样找回曾经被我删过的微信好友,没有,没有手机号?