2017 年 10月 26 日随笔档案 - 李留广

2017年10月26日

摘要：阅读目录 1、简介 2、原因解析 3、XSS攻击分类 3.1、反射型xss攻击 3.2、存贮型xss攻击 3.3、DOMBasedXSS（基于dom的跨站点脚本攻击） 4、XSS攻击实例分析例1、简单XSS攻击例2、盗取cookie 5、XSS漏洞修复 5.1、html实体 5.2、HTML E 阅读全文

posted @ 2017-10-26 17:00 李留广阅读(271) 评论(0) 推荐(0) 编辑

xss攻击入门

摘要： xss表示Cross Site Scripting(跨站脚本攻击)，它与SQL注入攻击类似，SQL注入攻击中以SQL语句作为用户输入，从而达到查询/修改/删除数据的目的，而在xss攻击中，通过插入恶意脚本，实现对用户游览器的控制。 xss攻击可以分成两种类型：下面我们通过具体例子，了解两种类型xs 阅读全文

posted @ 2017-10-26 15:44 李留广阅读(2689) 评论(0) 推荐(0) 编辑