渗透测试技术介绍-课件.ppt

XSS蠕虫－其指数级的传播速度为Internet历史蠕虫之冠。估计时间估计感染数量2005年10月5日0点35分0（病毒开始传播）2005年10月5日1点30分12005年10月5日8点35分2222005年10月5日9点30分4812005年10月5日10点30分10062005年10月5日13点30分88032005年10月5日18点20分9195142005年10月5日18点24分10082612005年10月5日19点05分MySpace关闭Samy蠕虫：利用Myspace社区XSS漏洞，通过CSRF攻击方式传播；传播速度如右表所示：对比：Internet著名蠕虫24小时内传播数*PPT课件XSS蠕虫由一封有人暗恋你哦，你想知道TA是谁么信引发的XSS蠕虫攻击。*PPT课件XSS蠕虫－人人网用户隐私泄露：遭受站内信跨站攻击*PPT课件XSS蠕虫*PPT课件XSS蠕虫－黑客使用人人网在站内信内容过滤不严的漏洞执行了一段远程代码，打开站内信后会自动发送自己以及好友的个人资料，同时扩散一封有人暗恋你哦，你想知道TA是谁么的站内信，?－通过查看站内信网页源码，包含了/2011/51.js恶意代码，收集用户的人人id、学校、生日、姓名、QQ、手机，然后通