#

Tấn công Reflected XSS là gì? Mục tiêu và cách triển khai

Reflected Cross-Site Scripting la gi

Cuộc tấn công Reflected Cross-Site Scripting là hình thức mà các tin tặc thường sử dụng để nhắm vào những người dùng nạn nhân.

  • Vậy quy trình tấn công này diễn ra như thế nào?
  • Những ảnh hưởng mà nó gây ra có nghiệm trọng không?

Hãy cùng BKHOST theo dõi bài viết sau đây để tìm kiếm câu trả lời.

Đăng ký tên miền .VN tại BKHOST

BKHOST đang có chương trình khuyến mãi cực tốt dành cho khách hàng đăng ký tên miền .VN:

  • Giảm ngay 140k.
  • Miễn phí 100% dịch vụ khởi tạo tên miền .VN

Đăng ký ngay:

tên miền việt nam

Reflected Cross-Site Scripting là gì?

XSS – Reflected Cross-Site Scripting là một cuộc tấn công xảy ra khi ứng dụng nhận dữ liệu trong yêu cầu HTTP và trả về phản hồi theo cách không an toàn.

Xem thêm: cross site scripting là gì

Chẳng hạn như với một trang web bất kỳ có tính năng tìm kiếm bằng cụm từ do người dùng cung cấp thông qua tham số URL:

https://insecure-website.com/search?term=gift

Ứng dụng sẽ lặp lại cụm từ tìm kiếm được cung cấp trong phản hồi cho URL này:
<p>You searched for: gift</p>

Nếu như ứng dụng không thực thi quá trình xử lý dữ liệu nào thì tin tặc sẽ bắt đầu cuộc tấn công của chúng như sau:
https://insecure-website.com/search?term=<script>/*+Bad+stuff+here...+*/</script>

URL này dẫn đến phản hồi sau:
<p>You searched for: <script>/* Bad stuff here... */</script></p>

Trong trường hợp này, nếu có người dùng bất kỳ sử dụng URL độc hại này thì tập lệnh đó sẽ được thực thi trong trình duyệt của người dùng đó.

Mục tiêu của các cuộc tấn công Reflected XSS

Nếu như hacker có thể kiểm soát được tập lệnh được thực thi trong trình duyệt của người dùng nạn nhân. Chúng sẽ tiến hành thực hiện các giao dịch bất hợp pháp với người dùng đó. Hoặc một số trường hợp khác chúng sẽ tấn công Reflected XSS với mục đích:

  • Đánh cắp quyền thực thi và sử dụng ứng dụng của người dùng nạn nhân.
  • Theo dõi và tìm kiếm các thông tin quan trọng của người dùng nạn nhân.
  • Tự ý thay đổi các thông tin mà người dùng có thể sửa đổi.
  • Thực hiện các hành vi tương tác với người dùng ứng dụng khác như lây nhiễm tấn công Reflected XSS.

Reflected XSS được triển khai như thế nào?

Kẻ tấn công sử dụng nhiều phương pháp tấn công khác nhau để bắt đầu Reflected XSS với mục đích khiến người dùng nạn nhân đưa ra yêu cầu mà chúng đang kiểm soát. Từ đó chúng có thể bắt đầu thực hiện cuộc tấn công Reflected XSS trên máy chủ từ xa một cách dễ dàng.

Cụ thể, cuộc tấn công Reflected XSS được thực hiện bằng cách gửi một email, tweet hoặc tin nhắn giả mạo có chứa link trang web hoặc tệp đính kèm độc hại. Mục tiêu của kẻ tấn công có thể là một người dùng cụ thể, hoặc có thể là đối tượng bất kỳ nào đó có giá trị. Cuộc tấn công Reflected XSS thường có ít yêu cầu hỗ trợ hơn so với Stored XSS. Trong đó, một cuộc tấn công độc lập thường nhắm đến các ứng dụng ít được bảo vệ hơn.

Tổng kết về Reflected XSS

Reflected XSS là cuộc tấn công nhắm vào các lỗ hổng trên ứng dụng Web. Hãy thật cẩn thận với những email hoặc tin nhắn đáng ngờ có chứa các đường link và tệp đính kèm độc hại. Hy vọng bài viết trên đây đã giúp bạn đọc hiểu rõ hơn về cuộc tấn công nguy hiểm này và có những phương pháp bảo vệ hiệu quả nhất.

Nếu còn gặp bất cứ vướng mắc gì về Reflected XSS, hãy để lại ở bên bình luận bên dưới, BKHOST sẽ trả lời bạn trong thời gian sớm nhất.

P/s: Bạn cũng có thể truy cập vào Blog của BKHOST để đọc thêm các bài viết chia sẻ kiến thức về lập trình, quản trị mạng, website, domain, hosting, vps, server, email,… Chúc bạn thành công.


  • Reflected Cross-Site Scripting
  • Reflected Cross-Site Scripting
  • xss reflection

Đăng ký chứng chỉ SSL tại BKHOST

Chứng chỉ SSL giúp bảo vệ các giao dịch trực tuyến, nâng cao độ uy tín của website với khách hàng, bằng cách đảm bảo tính riêng tư tất cả các dữ liệu được truyền giữa các máy chủ và các trình duyệt.

BKHOST cam kết giá tốt nhất thị trường, mua ngay:

bảng giá ssl

Tôi là Trịnh Duy Thanh, CEO & Founder Công ty Cổ Phần Giải Pháp Mạng Trực Tuyến Việt Nam - BKHOST. Với sứ mệnh mang tới các dịch vụ trên Internet tốt nhất cho các cá nhân và doanh nghiệp trong nước và quốc tế, tôi luôn nỗ lực hết mình nâng cấp đầu tư hệ thống phần cứng, nâng cao chất lượng dịch vụ chăm sóc khách hàng để đem đến những sản phẩm hoàn hảo nhất cho người tiêu dùng. Vì vậy, tôi tin tưởng sẽ đem đến các giải pháp CNTT mới nhất, tối ưu nhất, hiệu quả nhất và chi phí hợp lý nhất cho tất cả các doanh nghiệp.
Bình luận

Thanh toán linh hoạt

Chúng tôi chấp nhận thanh toán như ATM, Visa, Internet Banking, Paypal, Baokim, Ngân lượng

Gọi ĐT tư vấn ngay
Chat ngay qua Zalo
Chat ngay qua Messenger