基于beef的xss攻击与防御设计与实现.docx

PAGE2

基于beef的xss攻击与防御设计与实现

摘要

跨站脚本攻击（CrossSiteScripting）在早先之前的缩写是CSS，但层叠样式表（CascadingStyleSheets，

CSS）的缩写也是css，两者会混淆起来。因为这个原因，跨站脚本攻击的缩写变成了xss。xss漏洞能够使攻击者将恶意脚本代码嵌入到普通用户访问的web页面中，这也是xss触发的原因，当web页面被访问时，嵌入的恶意脚本代码被执行，从而达到恶意攻击用户的目的。Beef-xss是非常强大的web框架构建的xss攻击平台，它集成了多种攻击方式，可以实现多种功能！

关键词：安全；xs