网站常见漏洞解析：XSS攻击

跨站攻击，即Cross Site Script Execution(通常简写为XSS，因为CSS与层叠样式表同名，故改为XSS) 是指攻击者利用网站程序对用户输入过滤不足，输入可以显示在页面上对其他用户造成影响的HTML代码，从而盗取用户资料、利用用户身份进行某种动作或者对访问者进行病毒侵害的一种攻击方式。很多人对于XSS的利用大多停留在弹框框的程度，一些厂商对XSS也是不以为然，都认为安全级别很低，甚至忽略不计。

跨站攻击的一般步骤：

1.攻击者确定目标后，向目标站点可以写入数据库的地方写入攻击代码

2.网站的管理者在浏览攻击代码是自身信息泄漏

3.恶意的代码把获取的信息返回给攻击者

4.攻击者根据获取到的信息来入侵目标

XSS漏洞利用

一、窃取Cookie

对于跨站的攻击方法，使用最多的莫过于cookie窃取了，获取cookie后直接借助“明小子”工具或其它可修改cookie的浏览器（如装有Cookies Edit插件的Firefox）将cookie修改为获取的cookie，这样即可获得网站的管理权限。