JavaScript注入漏洞能发生作用主要依赖两个关键的动作,一个是用户要能从界面中注入JavaScript到系统的内存或者后台存储系统中;二是系统中存在一些UI会展示用户注入的数据。
比如注入漏洞最常见的就是发生在各种类型的名字中,比如系统中的人名等等,因为名字往往会在各种系统上显示,如果在某个用户输入名字的时候注入了脚本,那么受其影响的各个系统都有发生注入漏洞的风险。
1、网站有入口,把关不严,造成病毒入侵(首先把源码中被加的垃圾清理掉,其次查找非源文件的文件,并清理掉,所有参数传值的页面和有提交信息的页面做验证,再次有上传文件的工具确保安全性。)2、服务器中病毒(服务器杀毒,更换端口号等)