Web安全漏洞及代码审计（第2版）（微课版）备课教案 第五章 靶机跨站脚本攻击漏洞与审计.docx

《Web安全漏洞及代码审计（第2版）（微课版）》课程教案

课题：靶机跨站脚本攻击漏洞与审计

教学目的：

知识目标：掌握跨站脚本攻击的成因、攻击原理和利用方式，理解恶意脚本在用户浏览器中执行的安全风险；熟悉反射型XSS、存储型XSS、DOM型XSS三种主要攻击类型的区别和利用场景；学习常见的XSS攻击载荷，包括窃取Cookie、会话劫持、重定向、键盘记录等；学习输入验证、输出编码、内容安全策略（CSP）、HttpOnly属性等XSS防护技术。

能力目标：能够独立搭建靶机环境，复现各类XSS漏洞；掌握手工构造XSS攻击载荷的方法，能够手动完成XSS攻击；熟练使用BurpSuite、XSS