跨站脚本漏洞分享.pptVIP

跨站脚本漏洞分享 盛大在线：徐江涛 博客： 5、总结提问 跨站脚本漏洞 1、跨站脚本漏洞原理及其危害 2、跨站脚本漏洞分类 3、跨站脚本漏洞及案例 4、跨站脚本漏洞修补建议 Cross site scripting 简称 XSS 原理： 利用网站的漏洞向网站的页面注入JAVASCRIPT等脚本内容。 根源：程序的输入、输出没有考虑安全因素。 跨站脚本漏洞原理及其危害 XSS Cheat Sheet /xss.html 了解不同浏览器和各种特殊的HTML标签如何执行脚本。 XSS需要使用的关键字 ;!--XSS={()} 各类伪协议头： Javascript: vbscript: 跨站脚本漏洞原理及其危害 CSS 样式表脚本注入 style=xss:expression(eval(String.fromCharCode(105,102,40,119,105,110,100,111,119,46, 120,33,61,34,49,34,41,123,97,108,101,114,116,40,34,120,115,115,34,41,59,119,105,110,100,111,119,46,120,61,34,49,34,59,125))) expression变形。 Expression 实际内容 if(window.x!=1){alert(xs