大学课程《电力行业信息安全与攻防技术》教学PPT课件：[6.3.1]XSS窃取cookie.pptxVIP

XSS窃取cookie

任务导入任务目标任务讲解任务总结

技术层面的学习安全漏洞对企业和个人造成的危害XSS窃取cookie

敏感数据泄露金融诈骗引发CSRF攻击身份盗用安全漏洞的危害

任务导入任务目标任务讲解任务总结

任务目标知识目标能力目标素养目标能深入理解Cookie安全防护措施能独立部署接收Cookie的恶意脚本环境培养“安全先行”的职业素养，要树立风险意识

任务导入任务目标任务讲解任务总结

火狐浏览器PHPStormEdge浏览器Kali渗透机实验工具

?php//模拟存在XSS漏洞的页面header(Access-Control-Allow-Origin:);header(Access-Control-Allow-Credentials:true);session_start();//模拟用户数据库$users=[admin=password123,user=password456];用PHPStorm打开靶场

实例演示//处理登录逻辑if($_SERVER[REQUEST_METHOD]===POST){$username=$_POST[username]??;$password=$_POST[password]??;//验证用户名和密码if(isset($users