前端网络安全

两个角度看web安全
假如你是一个hacker——攻击

前端网络安全_第1张图片

前端网络安全_第2张图片

XSS的一些特点
-通常难以从UI, 上感知(暗地执行脚本)
-窃取用户信息(cookie/token)
-绘制UI (例如弹窗),
诱骗用户点击/填写表单

前端网络安全_第3张图片

Stored XSS
-恶意脚本被存在数据库中
-访问页面→读数据=被攻击
-危害最大,对全部用户可见 

前端网络安全_第4张图片

前端网络安全_第5张图片

前端网络安全_第6张图片

csrf 

前端网络安全_第7张图片

数据库注入:

前端网络安全_第8张图片

前端网络安全_第9张图片

前端网络安全_第10张图片

Dos

通过某种方式(构造特定请求),导致服务器资源被显著消耗,来不及响应更多请求,导致请求挤压,进而雪崩效应。

前端网络安全_第11张图片

DDOS

短时间内,来自大量僵尸设备的请求流量,服务器不能及时完成全部请求,导致请求堆积,进而雪崩效应,无法响应新请求。

 前端网络安全_第12张图片

 中间人攻击

前端网络安全_第13张图片

假如你是一个开发者——防御

 前端网络安全_第14张图片

前端
-主流框架默认防御XSS
- google-closure-library
服务端(Node)
- DOMPurify

 前端网络安全_第15张图片

 CSP
-哪些源(域名)被认为是安全的
来自安全源的脚本可以执行,否则直接抛错
-对eval + inline script说no

 csrf的防御:

前端网络安全_第16张图片

 前端网络安全_第17张图片

前端网络安全_第18张图片

 避免用户携带cookie

前端网络安全_第19张图片

 注入防御:

前端网络安全_第20张图片

 dos防御:

前端网络安全_第21张图片

 ddos防御:

前端网络安全_第22张图片

 防御中间人:

前端网络安全_第23张图片

 前端网络安全_第24张图片

前端网络安全_第25张图片

前端网络安全_第26张图片

你可能感兴趣的:(前端,web安全,java)