跨站脚本攻击与防御技术研究

论文摘要

本文在对跨站脚本攻击的应用基础之上,参考大量的国内外相关文献和资料,对跨站脚本攻击的技术与防御进行了深入的研究和实践。针对跨站脚本的产生原理,如何发掘与利用,以及在各方面如何防范做出了详细的描述。并且,在广泛实际运用的基础上,搭建演示环境,对文中所使用的各种操作和技巧进行详细的演示。本文研究和分析了当前网络安全背景,并对跨站脚本攻击的研究背景做出翔实的介绍和分析。介绍了跨站脚本的概念和基本过程,并且介绍了与跨站脚本攻击相关的前置知识,如JavaScript脚本语言,与传统网络攻击的异同等。本文还介绍了跨站脚本攻击所要挑战的主要的Web安全模型,包括同源策略、Cookie安全模型等。并且介绍了跨站脚本漏洞的分类与挖掘,分别介绍了跨站脚本的三种类型,以及跨站脚本的触发机制和挖掘技巧。以及研究了跨站脚本的各种利用方式和实现,包括窃取敏感信息、钓鱼攻击、蠕虫攻击等攻击方式,并给出演示。最后,对跨站脚本攻击的防御提出比较详尽的预防方法和手段,分别在Web应用本身和用户两个角度阐述。并且做出总结和研究结论。

论文目录

• 致谢
• 中文摘要
• ABSTRACT
• 1 前言
• 1.1 研究背景
• 1.2 跨站脚本攻击严重危害Web安全
• 1.3 论文工作和结构
• 2 跨站脚本攻击的概念与相关内容
• 2.1 一个最简单的跨站脚本攻击过程
• 2.2 跨站脚本攻击与其他Web攻击的不同
• 2.3 跨站脚本攻击与Web2.0
• 2.4 JavaScript语言和XMLHttpRequest对象
• 2.5 HTML DOM
• 3 跨站脚本攻击挑战的Web安全策略
• 3.1 同源策略
• 3.2 Cookie安全模型
• 3.3 Flash安全策略
• 4 跨站脚本漏洞的分类与挖掘
• 4.1 反射型跨站脚本漏洞
• 4.2 保存型跨站脚本漏洞
• 4.3 基于DOM的跨站脚本漏洞
• 4.4 跨站脚本漏洞触发机制
• 4.4.1 直接触发
• 4.4.2 利用HTML标签属性触发
• 4.4.3 利用HTML事件触发
• 4.4.4 利用层叠样式表触发
• 4.5 跨站脚本漏洞挖掘技巧
• 5 跨站脚本攻击方式与实现
• 5.1 盗取cookie等隐私信息
• 5.2 跨站脚本钓鱼攻击
• 5.3 跨站脚本蠕虫攻击
• 5.4 客户端代理攻击
• 5.5 浏览器劫持
• 5.6 其他攻击方式
• 5.6.1 读取本地敏感文件
• 5.6.2 键盘监测
• 5.6.3 访问本地剪贴板
• 6 跨站脚本攻击的防御
• 6.1 服务端的防御
• 6.1.1 预防跨站脚本漏洞的产生
• 6.1.2 降低跨站脚本攻击危害
• 6.1.3 其他防御手段
• 6.2 客户端的防御
• 7 结论
• 参考文献
• 学位论文数据集