网络安全与攻防技术实训教程(第3版)教案 第 12 章跨站脚本攻击 XSS 攻防教案.docx

网络安全与攻防技术实训教程(第3版)教案 第 12 章跨站脚本攻击 XSS 攻防教案.docx

  1. 1、本文档内容版权归属内容提供方,所产生的收益全部归内容提供方所有。如果您对本文有版权争议,可选择认领,认领后既往收益都归您。。
  2. 2、本文档由用户上传,本站不保证质量和数量令人满意,可能有诸多瑕疵,付费之前,请仔细先通过免费阅读内容等途径辨别内容交易风险。如存在严重挂羊头卖狗肉之情形,可联系本站下载客服投诉处理。
  3. 3、文档侵权举报电话:400-050-0827(电话支持时间:9:00-18:30)。
查看更多

第12章跨站脚本攻击XSS攻防教案

一、课程基本信息

课程名称:网络安全与攻防技术实训

授课章节:第12章跨站脚本攻击XSS攻防

授课对象:计算机相关专业学生(网络工程、信息安全方向)

授课课时:4课时(每课时40分钟)

授课形式:理论讲授+实操+案例分析

二、教学目标

(一)知识目标

掌握XSS攻击原理(Web应用未过滤用户输入,恶意脚本在客户端执行)、漏洞成因(允许非法输入、输入未净化回显)。

理解XSS攻击三种类型(反射型、存储型、DOM型)的特点与攻击流程,能区分不同类型的差异。

熟悉XSS防御措施(服务器端:输入验证、输出净化;客户端:

您可能关注的文档

文档评论(0)

xiaobao + 关注
实名认证
内容提供者

该用户很懒,什么也没介绍

1亿VIP精品文档

相关文档