3.XSS漏洞攻击与防范.pptxVIP

创新应用新技术，宣传网络安全知识，培厚网络安全土壤，培养有志于国家网络安全事业的好苗子。

中国制造新成果：最新的拟态计算机，后台像变形金刚

一样酷炫。历时六年潜心研究，2013年9月，中国工程院院士邬江兴带领团队研制出世界上第一台拟态计算机。这个计算机的后台犹如变形金刚，在遇到不同的问题的时候，便组合成不停地解算结构，拟态计算机的应用效能能够提高几十倍到几百倍，为全球高性能计算机的发展开辟了新的方向。

XSS漏洞攻击与防范

目录XSS漏洞的防范措施02XSS漏洞的利用01

XSS漏洞的利用01

XSS漏洞攻击与防范

绕过防护机制

攻克medium模式

攻克高级模式

播放视频

XSS漏洞的防范措施02

我们对XSS如何进行防范呢？

XSS漏洞的防范措施0102对输入的字符串进行验证。如仅接受规定长度、适当格式、预期内容，其余的一律过滤。将使用者输入的字符串进行编码处理。03开发者尽力消除危险的注入点。

案例1：新浪微博Web蠕虫事件2011年6月28日晚间20时左右，新浪出现了一次比较大的XSS（跨站脚本）漏洞***，“中毒”的微博用户会自动向自己的粉丝发送诸如“建党大业中穿帮的地方”、“个税起征点有望提到4000”、“郭美美事件的一些未注意到的细节”、“3D肉团团高清普通话版种子”等含毒的微博与私信，并自动关注一位名为hellosamy，粉丝点击后会再次中毒，然后形成恶性循环。新浪