xss公司(xss)和csrf公司(csrf)的区别
CSS和CSRF的主要区别在于，XSS将恶意代码**网站，而CSRF将恶意代码存储在第三方网站上。
万维网上有成千上万的网站。大多数组织都会建立一个网站，让客户了解他们的产品和服务。此外，客户还可以通过网站进行在线交易和发送查询。通常，一个网站上可能会发生不同的攻击。因此，它会影响网站的功能。两种常见的威胁是XSS和CSRF。
覆盖的关键领域
1.什么是XSS-定义，功能2.什么是CSRF-定义，功能3.XSS和CSRF的区别-主要区别比较
关键术语
客户端脚本、Cookie、CSRF、恶意代码、XSS
什么是xss公司(xss)？
XSS代表跨站点脚本。当有一个XSS攻击一个网站时，该代码由浏览器在该网站的用户上执行。通常，攻击者使用客户端脚本语言（如JavaScript）编写XSS代码。此外，XSS还可以窃取用户的cookies，修改网页，甚至显示改变用户设置的恶意软件下载。
XSS攻击有两种类型。在持久XSS中，攻击者将恶意代码隐藏在网站的数据库中，以便用户在不知情的情况下访问它。此外，非持久性攻击通过HTTP请求向服务器发送恶意代码。
什么是csrf公司(csrf)？
CSRF代表跨站点请求伪造。该攻击误导用户与第三方网站上的页面或脚本进行交互。首先，CSRF攻击生成对用户站点的恶意请求。服务器假定它是来自授权网站的请求。当用户接受请求时，攻击者可以控制请求中发送的数据。
例如，银行向用户提供一个会话令牌来访问他的银行帐户。黑客可以误导用户点击指向银行的假链接。然后，攻击者可以在用户单击链接时获取令牌。然后攻击者的请求运行，他可以访问该帐户并将钱转到他的帐户。
xss公司(xss)和csrf公司(csrf)的区别
定义
XSS是web应用程序中发现的一种计算机安全漏洞，使攻击者能够将客户端脚本注入到用户查看的网页中。相反，CSRF是一种对网站的恶意攻击，其中未经授权的命令从web应用程序信任的用户处传输。
恶意代码
在XSS中，恶意代码***到网站中，而在CSRF中，恶意代码被存储在第三方网站中。
长形
XSS代表跨站点脚本，CSRF代表跨站点请求伪造。
协会
此外，一个容易受到XSS攻击的网站也可能容易受到CSRF攻击。但是，另一方面，网站对XSS攻击的保护并不能保证它也能保护CSRF攻击。
结论
简而言之，XSS和CSRF是两种可能影响网站功能的威胁。CSS和CSRF的主要区别在于，在XSS中，恶意代码***到网站中，而在CSRF中，恶意代码被存储在第三方网站上。
引用
1.排水。XSS教程#1–什么是跨站点脚本？，YouTube，2015年1月22日，点击此处。2，维基百科，维基媒体基金会，2019年7月14日，可在这里。3，维基百科，维基媒体基金会，2019年7月14日，可在这里。 2、维基媒体基金会，维基百科，2019年7月14日， 3、维基媒体基金会，维基百科，2019年7月14日，
- 发表于 2021-07-02 01:19
- 阅读 ( 198 )
- 分类：IT
你可能感兴趣的文章
xss公司(xss)和sql注入(sql injection)的区别
...4. 并排比较——XSS与SQL表格形式的注入 5. 摘要 什么是xss公司(xss)？ XSS代表跨站点脚本，它是最常见的网站攻击之一。它可以影响特定网站以及该网站的用户。为XSS攻击编写恶意代码的最常用语言是JavaScript。XSS可以窃取用户的co...
xss公司(xss)和csrf公司(csrf)的区别
...CSRF 4. 并列比较——XSS与CSRF的表格形式 5. 摘要 什么是xss公司(xss)？ XSS是一种向网站注入恶意代码的代码注入攻击。这是最常见的网站攻击之一。它可以影响网站，也可以影响该网站的用户。换句话说，当网站受到XSS攻击时，该...
启动新网站时不要忘记以下10个安全提示
...受到保护，你的姓名和电子邮件地址将很容易被垃圾邮件公司找到。你的姓名和电子邮件地址都是身份盗窃的必要条件，因此保密也有助于在这方面保护你。 ...
你的密码管理器安全吗？比较了5项服务
...次发生在2011年，一次发生在2015年。在这两种情况下，该公司都注意到可疑的网络流量，并强迫所有用户更改主密码。 ...
从零开始学习道德黑客与这个免费电子书（价值23美元）
... 发现、利用和防止许多web应用程序漏洞，如XSS和SQL注入。 ...
您需要了解的7种浏览器cookies
... 另一方面，公司可以使用持久性cookies来跟踪你。与会话cookie不同的是，它们会记录您在活动期间的浏览习惯信息。 ...
什么是谷歌放大器？它的工作原理以及为什么对移动网站有用
... 去年，福雷斯特咨询公司（Forrester）咨询公司（Google委托）进行的一项研究发现： ...
Cookie并不都是坏的：在浏览器上启用Cookie的6个理由
... Cookies的诞生源于公司向客户提供虚拟在线购物篮的需要。网景是早期的先驱；它不想在自己的服务器上存储不完整的事务，而是开始研究如何将信息存储在用户的计算机上。 ...
什么是csrf攻击？如何防止它们？
跨站点请求伪造（CSRF）是利用网站漏洞的最古老方法之一。它针对通常需要登录等身份验证的服务器端web交换机。在CSRF攻击过程中，攻击者的目标是强迫其受害者代表他们发出未经授权的恶意web请求。 ...
如何检查路由器的恶意软件
...上还是你的电脑本身。 许多攻击利用跨站点请求伪造（CSRF）攻击。攻击者将恶意JavaScript嵌入到网页中，JavaScript试图加载路由器基于web的管理页面并更改设置。当JavaScript在本地网络中的设备上运行时，代码可以访问仅在网络中...
0 篇文章
