Web安全漏洞及代码审计(第2版)(微课版)课件 【ch05】靶机跨站脚本攻击漏洞与审计.pptx

Web安全漏洞及代码审计(第2版)(微课版)课件 【ch05】靶机跨站脚本攻击漏洞与审计.pptx

  1. 1、本文档内容版权归属内容提供方,所产生的收益全部归内容提供方所有。如果您对本文有版权争议,可选择认领,认领后既往收益都归您。。
  2. 2、本文档由用户上传,本站不保证质量和数量令人满意,可能有诸多瑕疵,付费之前,请仔细先通过免费阅读内容等途径辨别内容交易风险。如存在严重挂羊头卖狗肉之情形,可联系本站下载客服投诉处理。
  3. 3、文档侵权举报电话:400-050-0827(电话支持时间:9:00-18:30)。
查看更多

靶机跨站脚本攻击漏洞与审计项目5Web安全漏洞及代码审计(第2版)(微课版)

01项目知识准备

项目知识准备01跨站脚本攻击即XSS攻击,是Web应用中出现次数较多的漏洞。它主要是由于网站对用户输入的内容过滤不严格而导致的,可以使用户提交的恶意代码直接显示在页面上。XSS攻击一般有两种类型。一种是反射型XSS,它通过GET或POST方式向服务端输入数据。用户输入的数据通常被放置在URL的querystring或者form表单数据中。如果服务端没有对用户输入的数据进行过滤、校验或编码将这些数据直接呈现给用户,则可能会造成反射型XSS。漏洞介绍一另一种是存储型XSS因为服务端没有对用户输入的恶意

您可能关注的文档

文档评论(0)

balala11 + 关注
实名认证
内容提供者

该用户很懒,什么也没介绍

1亿VIP精品文档

相关文档