XSS网络安全学习

  1. XSS漏洞的原理
    参数输入未经安全过滤
    恶意脚本被输出到网页
    用户的浏览器执行了恶意脚本
  2. XSS的漏洞类型
    反射型、存储型、DOM型
  3. 关于反射型漏洞
    定义:攻击代码存在与URL中
    特点:传播范围小,漏洞危害等级低
    例:URL中alert代码被放到页面中且被执行
  1. www.xxxxx.com/***/***?user=123<script>alert(123)</script>
全部评论

相关推荐

点赞 收藏 评论
分享
牛客网
牛客企业服务