Web安全基础与实践：型XSS与CSRF实例分析.pdfVIP

NTDCODESEC第一天

1Web安全概述2.DOM型

.

XSS3.基于pikachu靶场的

CSRF实现

1Web安全概述

1.1问题

Web项目的组成结构，以纵向体系结构描述。1)Web项

目的纵向体系结构2)OWASPTOP102017中第一的

是哪种方式

1.2步骤

1)Web项目的纵向结构Web前端：框架和页面Web应用：

BBS/CMS/BLOGWeb开发框架：Django/ThinkPHPWeb服务器语言：

PHP/Java/PythonWeb容器：Apache/Tomcat/Nginx/IIS：数据

库/内存/文件操作系统：Linux/Windows2)OWASP

TOP102017中第一的是哪种方式？注入Injection。

2DOM型XSS

2.1问题

编码实现DOM型XSS。

2.步骤

2

步骤一:创建domxss.html，实现的功能是用户输入，点击按钮生成超级

01.!D