澶у濂?灏忛槼鏉ヤ负澶у瑙ｇ瓟浠ヤ笂鐨勯棶棰樸€俬ellosam鐨勬眽璇剰鎬濇槸浠€涔堬紝hellosamy杩欎釜寰堝浜鸿繕涓嶇煡閬?鐜板湪璁╂垜浠竴璧锋潵鐪嬬湅鍚э紒
1銆佷负浜嗘悳闆嗙敤鎴蜂俊鎭紝鏀诲嚮鑰呴€氬父浼氬湪鏈夋紡娲炵殑绋嬪簭涓彃鍏?javascript銆乂bscript銆?activex鎴朏lash浠ユ楠楃敤鎴凤紙璇﹁涓嬫枃锛夈€?/p>
2銆佷竴鏃﹀緱鎵嬶紝浠栦滑鍙互鐩楀彇鐢ㄦ埛甯愭埛锛屼慨鏀圭敤鎴疯缃紝鐩楀彇/姹℃煋cookie锛屽仛铏氬亣骞垮憡绛夈€?/p>
3銆佹瘡澶╅兘鏈夊ぇ閲忕殑xss鏀诲嚮鐨勬伓鎰忎唬鐮佸嚭鐜般€?/p>
4銆?brett moore鐨勪笅闈㈣繖绡囨枃绔犺缁嗗湴闃愯堪浜嗏€滄嫆缁濇湇鍔℃敾鍑烩€濅互鍙婄敤鎴蜂粎浠呴槄璇讳竴绡囨枃绔犲氨浼氬彈鍒扮殑鈥滆嚜鍔ㄦ敾鍑烩€濄€?/p>
5銆?1.html娉ㄥ叆銆?/p>
6銆佹墍鏈塇tml娉ㄥ叆鑼冧緥鍙槸娉ㄥ叆涓€涓狫avascript寮瑰嚭寮忕殑璀﹀憡妗嗭細alert(1)銆?/p>
7銆?.鍋氬潖浜嬨€?/p>
8銆佸鏋滄偍瑙夊緱璀﹀憡妗嗚繕涓嶅鍒烘縺锛屽綋鍙楀鑰呯偣鍑讳簡涓€涓娉ㄥ叆浜咹tml浠ｇ爜鐨勯〉闈㈤摼鎺ユ椂鏀诲嚮鑰呰兘浣滅殑鍚勭鐨勬伓鎰忎簨鎯呫€?/p>
9銆?.璇辨崟鍙楀鑰呫€?/p>
10銆?鈥滃井鍗氱梾姣掆€濇敾鍑讳簨浠跺洖椤撅細2011骞?鏈?8鏃ユ櫄锛屾柊娴井鍗氬嚭鐜颁簡涓€娆℃瘮杈冨ぇ鐨刋ss鏀诲嚮浜嬩欢銆?/p>
11銆佸ぇ閲忕敤鎴疯嚜鍔ㄥ彂閫佽濡傦細鈥滈儹缇庣編浜嬩欢鐨勪竴浜涙湭娉ㄦ剰鍒扮殑缁嗚妭鈥濓紝鈥滃缓鍏氬ぇ涓氫腑绌垮府鐨勫湴鏂光€濓紝鈥滆濂充汉蹇冨姩鐨?00鍙ヨ瘲姝屸€濓紝鈥?d鑲夊洟鍥㈤珮娓呮櫘閫氳瘽鐗堢瀛愨€濓紝鈥滆繖鏄紶璇翠腑鐨勭浠欑湻渚ｅ晩鈥濓紝鈥滄儕鐖?鑼冨啺鍐拌壋鐓х湡娴佸嚭浜嗏€濈瓑绛夊井鍗氬拰绉佷俊锛屽苟鑷姩鍏虫敞涓€浣嶅悕涓篽ellosamy鐨勭敤鎴枫€?/p>
12銆佷簨浠剁殑缁忚繃绾跨储濡備笅锛?0:14锛屽紑濮嬫湁澶ч噺甯鐨勮璇佺敤鎴蜂腑鎷涜浆鍙戣爼铏?0:30锛屾煇缃戠珯涓殑鐥呮瘨椤甸潰鏃犳硶璁块棶20:32锛屾柊娴井鍗氫腑hellosamy鐢ㄦ埛鏃犳硶璁块棶21:02锛屾柊娴紡娲炰慨琛ュ畬姣?闅忕潃ajax锛圓synchronous javascript and xml锛屽紓姝avascript鍜孹ml锛夋妧鏈殑鏅亶搴旂敤锛孹ss鐨勬敾鍑诲嵄瀹冲皢琚斁澶с€?/p>
13銆佷娇鐢ˋjax鐨勬渶澶т紭鐐癸紝灏辨槸鍙互涓嶇敤鏇存柊鏁翠釜椤甸潰鏉ョ淮鎶ゆ暟鎹紝web搴旂敤鍙互鏇磋繀閫熷湴鍝嶅簲鐢ㄦ埛璇锋眰銆?/p>
14銆丄jax浼氬鐞嗘潵鑷猈eb鏈嶅姟鍣ㄥ強婧愯嚜绗笁鏂圭殑涓板瘜淇℃伅锛岃繖瀵筙ss鏀诲嚮鎻愪緵浜嗚壇濂界殑鏈轰細銆?/p>
15銆丄jax搴旂敤鏋舵瀯浼氭硠婕忔洿澶氬簲鐢ㄧ殑缁嗚妭锛屽鍑芥暟鍜屽彉閲忓悕绉般€佸嚱鏁板弬鏁板強杩斿洖绫诲瀷銆佹暟鎹被鍨嬪強鏈夋晥鑼冨洿绛夈€?/p>
16銆丄jax搴旂敤鏋舵瀯杩樻湁鐫€杈冧紶缁熸灦鏋勬洿澶氱殑搴旂敤杈撳叆锛岃繖灏卞鍔犱簡鍙鏀诲嚮鐨勭偣銆?/p>
17銆?1)閽撻奔娆洪獥锛氬埄鐢ㄧ洰鏍囩綉绔欑殑鍙嶅皠鍨嬭法绔欒剼鏈紡娲炲皢鐩爣缃戠珯閲嶅畾鍚戝埌閽撻奔缃戠珯锛屾垨鑰呮敞鍏ラ挀楸糐avascript浠ョ洃鎺х洰鏍囩綉绔欑殑琛ㄥ崟杈撳叆锛岀敋鑷冲彂璧峰熀浜嶥html鏇撮珮绾х殑閽撻奔鏀诲嚮鏂瑰紡銆?/p>
18銆?2)缃戠珯鎸傞┈锛氳法绔欐椂鍒╃敤iframe宓屽叆闅愯棌鐨勬伓鎰忕綉绔欐垨鑰呭皢琚敾鍑昏€呭畾鍚戝埌鎭舵剰缃戠珯涓婏紝鎴栬€呭脊鍑烘伓鎰忕綉绔欑獥鍙ｇ瓑鏂瑰紡閮藉彲浠ヨ繘琛屾寕椹敾鍑汇€?/p>
19銆?3)韬唤鐩楃敤锛欳ookie鏄敤鎴峰浜庣壒瀹氱綉绔欑殑韬唤楠岃瘉鏍囧織锛孹ss鍙互鐩楀彇鍒扮敤鎴风殑cookie锛屼粠鑰屽埄鐢ㄨcookie鐩楀彇鐢ㄦ埛瀵硅缃戠珯鐨勬搷浣滄潈闄愶紝濡傛灉涓€涓綉绔欑鐞嗗憳鐢ㄦ埛cookie琚獌鍙栵紝灏嗕細瀵圭綉绔欏紩鍙戝法澶х殑鍗卞銆?/p>
20銆?4)鐩楀彇缃戠珯鐢ㄦ埛淇℃伅锛氬綋鑳藉绐冨彇鍒扮敤鎴稢ookie浠庤€岃幏鍙栧埌鐢ㄦ埛韬唤锛屾敾鍑昏€呭彲浠ヨ幏寰楀埌鐢ㄦ埛瀵圭綉绔欑殑鎿嶄綔鏉冮檺锛屼粠鑰屾煡鐪嬬敤鎴烽殣绉佷俊鎭€?/p>
21銆?5)鍨冨溇淇℃伅鍙戦€侊細姣斿鍦⊿ns绀惧尯涓紝鍒╃敤xss婕忔礊鍊熺敤琚敾鍑昏€呯殑韬唤鍙戦€佸ぇ閲忕殑鍨冨溇淇℃伅缁欑壒瀹氱殑鐩爣缇ゃ€?/p>
22銆?6)鍔寔鐢ㄦ埛web琛屼负锛氫竴浜涢珮绾х殑xss鏀诲嚮鐢氳嚦鍙互鍔寔鐢ㄦ埛鐨刉eb琛屼负锛岀洃瑙嗙敤鎴风殑娴忚鍘嗗彶锛屽彂閫佷笌鎺ユ敹鐨勬暟鎹瓑绛夈€?/p>
23銆?7)xss锠曡櫕锛歑ss锠曡櫕鍙互鐢ㄦ潵鎵撳箍鍛娿€佸埛娴侀噺銆佹寕椹€佹伓浣滃墽銆佺牬鍧忕綉涓婃暟鎹€佸疄鏂紻dos鏀诲嚮绛夈€?/p>
鏈枃鍒版鍒嗕韩瀹屾瘯锛屽笇鏈涘澶у鏈夋墍甯姪銆?/p>