- 1、本文档内容版权归属内容提供方,所产生的收益全部归内容提供方所有。如果您对本文有版权争议,可选择认领,认领后既往收益都归您。。
- 2、本文档由用户上传,本站不保证质量和数量令人满意,可能有诸多瑕疵,付费之前,请仔细先通过免费阅读内容等途径辨别内容交易风险。如存在严重挂羊头卖狗肉之情形,可联系本站下载客服投诉处理。
- 3、文档侵权举报电话:400-050-0827(电话支持时间:9:00-18:30)。
查看更多
第12章跨站脚本攻击XSS攻防教案
一、课程基本信息
课程名称:网络安全与攻防技术实训
授课章节:第12章跨站脚本攻击XSS攻防
授课对象:计算机相关专业学生(网络工程、信息安全方向)
授课课时:4课时(每课时40分钟)
授课形式:理论讲授+实操+案例分析
二、教学目标
(一)知识目标
掌握XSS攻击原理(Web应用未过滤用户输入,恶意脚本在客户端执行)、漏洞成因(允许非法输入、输入未净化回显)。
理解XSS攻击三种类型(反射型、存储型、DOM型)的特点与攻击流程,能区分不同类型的差异。
熟悉XSS防御措施(服务器端:输入验证、输出净化;客户端:
您可能关注的文档
- 网络安全与攻防技术实训教程(第3版)实训汇总 项目1--17 搭建网络安全实训平台 ---跨站请求伪造CSRF攻防.docx
- 网络安全与攻防技术实训教程(第3版)教案 第 1 章网络安全概述教案.docx
- 网络安全与攻防技术实训教程(第3版)教案 第 2 章网络协议与网络监听教案.docx
- 网络安全与攻防技术实训教程(第3版)教案 第 3 章数据加密技术教案.docx
- 网络安全与攻防技术实训教程(第3版)教案 第 4 章恶意代码教案.docx
- 网络安全与攻防技术实训教程(第3版)教案 第 5 章渗透测试技术教案.docx
- 网络安全与攻防技术实训教程(第3版)教案 第 6 章网络扫描教案.docx
- 网络安全与攻防技术实训教程(第3版)教案 第 7 章网络服务渗透攻击教案.docx
- 网络安全与攻防技术实训教程(第3版)教案 第 8 章拒绝服务攻击教案.docx
- 网络安全与攻防技术实训教程(第3版)教案 第 9 章网络欺骗攻击与防御教案.docx
- 网络安全与攻防技术实训教程(第3版)教案 第 13 章跨站请求伪造 CSRF 攻防教案.docx
- 网络安全与攻防技术实训教程(第3版)教案全套 第1--13章 网络安全概述--- 跨站请求伪造 CSRF 攻防.docx
- 管理学基础(第五版)活页练习册习题及答案 第1--3单元.docx
- 网络安全与攻防技术实训教程(第3版)课件 第1章 网络安全概述.pptx
- 网络安全与攻防技术实训教程(第3版)课件 第2章 网络协议与网络监听.pptx
- 网络安全与攻防技术实训教程(第3版)课件 第3章 数据加密技术.pptx
- 网络安全与攻防技术实训教程(第3版)课件 第4章 恶意代码.pptx
- 网络安全与攻防技术实训教程(第3版)课件 第5章 渗透测试技术.pptx
- 网络安全与攻防技术实训教程(第3版)课件 第6章 网络扫描.pptx
- 网络安全与攻防技术实训教程(第3版)课件 第7章 网络服务渗透攻击.pptx
文档评论(0)