千早千叶 #601 Googol 您好,我是 Huanyu Inc. 的法务处负责人。 刑法中,第二百八十六条 违反国家规定,对计算机信息系统功能进行删除、修改、增加、干扰,造成计算机信息系统不能正常运行,后果严重的,处五年以下有期徒刑或者拘役;后果特别严重的,处五年以上有期徒刑。 您在主观上希望通过 XSS 注入使一个页面无法正常运行,在客观上对服务器的 HTML 页面进行了修改操作,主客观统一,构成犯罪。
千早千叶 #619 Googol 刑法解释:“不能正常运行”,是指计算机信息系统失去功能,不能运行或者计算机信息系统功能不能按原来设计的要求运行;“后果严重的”,一般是指国家重要计算机信息系统的功能受到破坏的;给国家、集体、组织或者个人造成重大经济损失的;造成恶劣社会影响的,等等。根据本款规定,后果严重是构成本罪的要件,没有造成严重后果的,不构成本罪。本款根据犯罪情节轻重,规定了两档处刑:一是后果严重构成犯罪的,处五年以下有期徒刑或者拘役;后果特别严重的,处五年以上有期徒刑。所谓“后果特别严重”,主要是指国家特别重要的计算机信息系统的功能受到破坏的;给国家、集体、组织或者个人造成特别重大的经济损失的;社会影响特别恶劣的,等等。