上一篇
反修改js注入
防范JS注入改动需采用代码混淆、完整性校验（如哈希比对）、限制执行环境（禁用eval/new Function）、部署CSP策略，并结合
反修改JS注入：原理、防御与实践指南
JS注入攻击的本质与危害
JavaScript注入（JS Injection）是一种通过改动客户端脚本逻辑或注入反面代码的攻击方式，常见形式包括跨站脚本攻击（XSS）、DOM型XSS、反面广告注入等，攻击者通过构造特殊输入或利用破绽，在用户浏览器中执行非预期的JS代码,可能导致以下后果：
- 数据泄露：窃取用户Cookie、会话令牌或表单数据
- 页面改动：修改网页内容展示虚假信息
- 权限劫持：冒充用户执行敏感操作
- 持久化攻击：通过Web存储或数据库保存反面代码
攻击向量与典型场景
| 攻击类型 | 触发方式 | 示例场景 |
|---|---|---|
| 存储型XSS | 被墙数据库/存储系统 | 评论系统存储未经过滤的 云产品限时瞬秒。精选云产品高防服务器，20M大带宽限量抢购 > > 点击进入 |
