xss攻击犯法吗_xss网络攻击

文章目录：

• 1、跨站脚本攻击是什么意思？
• 2、xss攻击的危害有哪些？
• 3、攻击、入侵电脑的定义是什么？
• 4、在别人的站点中传播含有XSS攻击的网址，犯法吗？如果有，说下相关的法律．谢谢！！

跨站脚本攻击是什么意思？

跨站脚本攻击（也称为XSS）指利用网站漏洞从用户那里恶意盗取信息。用户在浏览网站、使用即时通讯软件、甚至在阅读电子邮件时，通常会点击其中的链接。攻击者通过在链接中插入恶意代码，就能够盗取用户信息。攻击者通常会用十六进制（或其他编码方式）将链接编码，以免用户怀疑它的合法性。网站在接收到包含恶意代码的请求之后会产成一个包含恶意代码的页面，而这个页面看起来就像是那个网站应当生成的合法页面一样。许多流行的留言本和论坛程序允许用户发表包含HTML和javascript的帖子。假设用户甲发表了一篇包含恶意脚本的帖子，那么用户乙在浏览这篇帖子时，恶意脚本就会执行，盗取用户乙的session信息。有关攻击方法的详细情况将在下面阐述。

xss攻击的危害有哪些？

跨站脚本 ( Cross-Site Scriptin ) 简称xss，是由于Web应用程序对用户的输入过滤不足而产生的.攻击者利用网站漏洞把恶意的脚本代码(通常包括HTML代码和客户端 Javascript脚本)注入到网页之中，当其他用户浏览这些网页时，就会执行其中的恶意代码，对受害用户可能采取 Cookie资料窃取、会话劫持、钓鱼欺骗等各种攻击。

其危害有：

1、网络钓鱼，包括盗取各类用户账号；

2、窃取用户cookies资料，从而获取用户隐私信息，或利用用户身份进一步对网站执行操作；

3、劫持用户(浏览器)会话，从而执行任意操作，例如进行非法转账、强制发表日志、发送电子邮件等；

4、强制弹出广告页面、刷流量等；

5、网页挂马，进行恶意操作，例如任意篡改页面信息、删除文章等；

6、进行大量的客户端攻击，如DDoS攻击；

7、获取客户端信息，例如用户的浏览历史、真实IP、开放端口等；

8、控制受害者机器向其他网站发起攻击；

9、结合其他漏洞，如CSRF漏洞，进一步入侵和破坏系统；

10、提升用户权限，包括进一步渗透网站；

11、传播跨站脚本蠕虫等；

攻击、入侵电脑的定义是什么？

攻击就是破坏，不管什么手段，只要把对方干掉即可

入侵 指未经许可通过非法手段进入别人的电脑，目的可能是破坏，也可能是盗取重要文件等等

常用的，SQL注入，XSS，命令执行，上传，弱口令，扫描备份文件，社工，包括找0DAY之类的，拿旁站然后提权，实在不行就C段嗅探，这里面每一项都分为不同的方向，比如弱口令，可以是FTP,SSH,SQLSERVER,MYSQL,VNC,PCANYWHERE,3389等的弱口令，社工也分为不同的方向，其实这里社工的概念最广，这个要看自己的领悟了

网站入侵有N中方法，就是方法名我想也没有一个人能说全

SYN/ACK Flood攻击

TCP全连接攻击

刷Script脚本攻击

获取口令 （比如有的论坛有默认密码帐户，你没有改掉）

电子邮件攻击

特洛伊木马攻击

诱入法

寻找系统漏洞

sql注入

一般的攻击：tcpflood，ip碎片包，icmpflood，http（通常是cc），synflood，udpflood（基本上这么多另外一些只不过名字不一样但是是这几种协议的变异攻击），web的通常有iis解析，列目录，上传文件，文件包含，爆库，sql注入，xss跨站，csrf，arp攻击 社工

在别人的站点中传播含有XSS攻击的网址，犯法吗？如果有，说下相关的法律．谢谢！！

犯法的，依据是刑法第286条第一、三款之规定：

第二百八十六条(破坏计算机信息系统罪)违反国家规定，对计算机信息系统功能进行删除、修改、增加、干扰，造成计算机信息系统不能正常运行，后果严重的，处五年以下有期徒刑或者拘役

；后果特别严重的，处五年以上有期徒刑。

违反国家规定，对计算机信息系统中存储、处理或者传输的数据和应用程序进行删除、修改、增加的操作，后果严重的，依照前款的规定处罚。

故意制作、传播计算机病毒等破坏性程序，影响计算机系统正常运行，后果严重的，依照第一款的规定处罚。