1. 您所在位置：
  2. 网站首页
  3. 文档分类
  4. 计算机
  5. 网络信息安全

Web安全攻防实战教程_课件 第三章、XSS漏洞.pptx

Web安全攻防实战教程_课件 第三章、XSS漏洞.pptx

    1. 1、本文档内容版权归属内容提供方，所产生的收益全部归内容提供方所有。如果您对本文有版权争议，可选择认领，认领后既往收益都归您。。
    2. 2、本文档由用户上传，本站不保证质量和数量令人满意，可能有诸多瑕疵，付费之前，请仔细先通过免费阅读内容等途径辨别内容交易风险。如存在严重挂羊头卖狗肉之情形，可联系本站下载客服投诉处理。
    3. 3、文档侵权举报电话：400-050-0827(电话支持时间：9:00-18:30)。
    查看更多

    XSS漏洞从漏洞分析到防御实践

    目录01XSS漏洞概述02存储型XSS漏洞03反射型XSS漏洞04DOM型XSS漏洞05BeEF渗透框架应用06内容安全策略（CSP）防御07总结与致谢

    XSS漏洞概述XSS漏洞定义与分类定义：跨站脚本攻击，注入恶意脚本到用户浏览器执行危害：会话劫持、数据窃取、网站篡改分类：存储型（持久化）、反射型（非持久化）、DOM型（客户端）OWASP统计：长期位列Web安全威胁Top10

    存储型XSS漏洞存储型XSS原理与攻击演示原理：恶意代码存储到服务器（数据库/文件），用户访问时触发场景：留言板、博客、论坛攻击演示：通过Wiki系统注入DDoS脚本，用户点击图片触发

    您可能关注的文档

    最近下载

    文档评论（0）

    balala11 + 关注
    实名认证
    内容提供者

    该用户很懒，什么也没介绍

    咨询Ta 进入空间

    1亿VIP精品文档

    更多 >

    相关文档

    更多 >