XSS蠕虫

XSS蠕虫

XSS蠕虫（XSS Worm）是一种利用Ajax技术通过Web应用程序中的XSS漏洞实现自我传播的恶意脚本程序，需同时结合反射型XSS和存储型XSS漏洞，攻击载体涉及用户节点与网站节点，主要活跃于社交网络环境。其传播通过用户点击伪装链接触发感染，并利用社交关系链扩散，感染速度随用户访问量呈几何级增长。典型案例为2005年MySpace Worm事件，Samy利用XSS漏洞编写蠕虫程序，导致3小时内自动添加2429个好友并引发6373次好友请求。

该蠕虫传播依赖用户交互页面，通过动态创建iframe和表单实现跨页面请求转发。2007年百度空间蠕虫感染8700多个博客空间，2011年新浪微博XSS攻击通过未过滤参数在16分钟内感染3.3万用户。社交网络传播模型中，网络拓扑与节点状态向量被用于构建传播规律，用户访问偏向度对传播影响较小。

想要了解更多“XSS蠕虫”的信息，请点击：XSS蠕虫百科