XSS成因、类型、危害及挖掘防护方法综述.pptx

XSS的成因及挖掘方法XSS基础

概SS介绍XSS详解及防护XSS挖掘总结

XSS介绍什么是XSS跨站脚本 ?XSS=CSS(CrossSiteScript)跨站脚本攻击?XSS属于被动式的攻击,针对用户,网站作为平台?恶意攻击者利用漏洞往Web页面里插入恶意代码?用户浏览时恶意代码被执行

XSS—脚本什么类型的脚本可以插入远程页面？主流脚本包括以下几种：HTMLJavaScriptCSSVBScriptActiveXFlash

XSS—脚本恶意用户的Html输入---?Web程序---?进入数据库---?Web程序---?用户浏览器试验01

XSS—种类划分

XSSXSS攻击可以用来做什么？用户信息管理信息客户端信息突破浏览器的域限制Xss蠕虫攻击DDoS攻击针对浏览器缺陷实施攻击后台地址，管理员帐号信息甚至直接通过Ajax上传Shell私密信息：日志，相片，邮件360,傲游等浏览器的命令执行XSS

XSS什么是XSS攻击？个人资料信息填写发表一篇日志发表一篇留言发表一篇评论提出一个问题回答一个问题…..地址栏参数Dom属性攻击者注入恶意代码输入过滤输出过滤输入输出代码缺陷查看他人资料查看一篇日志查看一条留言查看一个评论查看一个问题查看一个答案点开一个链接点开一个邮件……恶意代码执行受害者XSS模型当受害者变为攻击者时，下一轮受害者