Web安全技术 课件 3 XSS攻击.pptx

第2章XSS攻击及防护

01XSS基础知识02XSS漏洞的测试思路03XSS攻击的利用方式04XSS漏洞的标准防护方法目录CONTENTS

XSS基础知识XSS攻击XSS攻击的原理scriptalert(‘haha’)/script

XSS基础知识XSS攻击XSS攻击的定义XSS攻击（跨站脚本攻击）是指攻击者利用网站程序对用户输入过滤不足的缺陷，输入可以显示在页面上对其他用户造成影响的HTML代码，从而盗取用户资料、利用用户身份进行某种动作或对访问者进行病毒侵害的一种攻击方式。其英文全称为CrossSiteScripting，原本缩写应当是CSS，但为了和层叠样式表（C