已阅读5页，还剩1页未读， 继续免费阅读
版权说明：本文档由用户提供并上传，收益归属内容提供方，若内容存在侵权，请进行举报或认领
文档简介
《存储型跨站脚本漏洞》《网络攻防技术》跨站脚本漏洞概述跨站脚本漏洞恶意指令正确性合法性安全性输入验证类漏洞相同之处SQL注入：数据库执行恶意指令XSS：浏览器执行恶意指令不同之处跨站脚本漏洞概述跨站脚本漏洞跨站脚本的英文是CrossSiteScript，其英文缩写本应该是CSS，但由于CSS早已被叠层样式表使用，于是信息安全界给它起了更酷的名字：XSS。最后一个字母S表示脚本由浏览器来执行，使用诸如JavaScript等客户端脚本语言编写。JavaScript功能非常强大，写出恶意脚本不太困难，这也是该漏洞影响广泛的原因之一。
XSS是一种发生在前端浏览器端的漏洞，所以其危害的对象也是前端用户。
跨站脚本漏洞产生的原因是未经过滤的用户输入，被Web应用直接返回给受害者。XSS分类跨站脚本漏洞XSS可以分为3类：存储型反射型DOM型存储型XSS跨站脚本漏洞存储型XSS也称为持久型XSS，恶意脚本存储在服务器端，通常存放在服务器端的数据库或文件中。黑客利用存储型XSS实施攻击流程：1、恶意脚本2、获取网页3、恶意脚本恶意代码执行！恶意脚本被
温馨提示
- 1. 本站所有资源如无特殊说明，都需要本地电脑安装OFFICE2007和PDF阅读器。图纸软件为CAD,CAXA,PROE,UG,SolidWorks等.压缩文件请下载最新的WinRAR软件解压。
- 2. 本站的文档不包含任何第三方提供的附件图纸等，如果需要附件，请联系上传者。文件的所有权益归上传用户所有。
- 3. 本站RAR压缩包中若带图纸，网页内容里面会有图纸预览，若没有图纸预览就没有图纸。
- 4. 未经权益所有人同意不得将文件中的内容挪作商业或盈利用途。
- 5. 人人文库网仅提供信息存储空间，仅对用户上传内容的表现方式做保护处理，对用户上传分享的文档内容本身不做任何修改或编辑，并不能对任何下载内容负责。
- 6. 下载文件中如有侵权或不适当内容，请与我们联系，我们立即纠正。
- 7. 本站不保证下载资源的准确性、安全性和完整性, 同时也不承担用户因使用这些下载资源对自己和他人造成任何形式的伤害或损失。
最新文档
- 标准化在国际贸易中的地位和作用
- 智能科技行业：智能家居技术与应用指南
- 经济危机后的产业发展趋势分析
- 工业自动化系统应用与维护手册
- 工程地质：岩土工程勘察与稳定性分析
- 快消品行业产品质与市场风险管理面试全解
- 人力资源开发中的培训沟通与效果评估
- 职场健康：如何避免流感传播的技巧和策略
- 哮喘病的药物控制与自我管理
- 水电站建设地质评估报告
- 食堂购买蔬菜合同(标准版)
- 实验室实验员述职报告
- 商丘市安全文明施工方案
- 2025年广东中考数学试题【附答案】
- 服装产业园项目规划设计方案
- 湖北省武汉市2025年中考物理真题（含答案）
- 医院环境清洁消毒与监测
- 河南洛阳产融集团有限公司招聘笔试题库2025
- 香水标签管理办法
- 村干部考事业编制试题及答案
- 中医学介绍讲课件
评论
0/150
提交评论