07-XSS之攻击与防御.pdfVIP

XSS之攻击与防御——安全小课堂第七期

京东安全应急响应中心2016-04-22

安全小课堂第七期

在不少人看来，XSS漏洞造成的危害程度并不大，或者说，一个XSS漏洞的可利用价值并

不高。但很多时候看起来一个不起眼的XSS漏洞，在高人的手里，就可能做出一番大动

作。本期我们来聊一聊XSS之攻击与防御。

今天的特邀嘉宾是TSRC高级安全研究员深夜饮酒和唯品会高级安全研究员李帅，列队

欢迎~

1

豌豆妹

简单介绍下XSS漏洞的分类呗~

小丸子

XSS常年位居Webtop10漏洞之列。一般传统的分类，有反射型XSS、持久型

XSS（包括存储、DOM等类别）。根据跨站的成因或者特征进行分