黑帽联盟

标题: 本地跨站脚本攻击实战系列教程 [打印本页]

作者: 定位 时间: 2016-11-6 01:22
标题: 本地跨站脚本攻击实战系列教程
什么是跨站脚本攻击？那么此类攻击类型有哪些呢？

跨站脚本攻击定义：
跨站攻击，即 Cross Site Script Execution(通常简写为 XSS，因为 CSS 与层叠样式表同名，故改为 XSS)
是指攻击者利用网站程序对用户输入过滤不足，输入可以显示在页面上对其他用户造成影响的 HTML
代码，从而盗取用户资料、利用用户身份进行某种动作或者对访问者进行病毒侵害的一种攻击方式。
很多人对于 XSS 的利用大多停留在弹框框的程度，一些厂商对 XSS 也是不以为然，都认为安全级别
很低，甚至忽略不计。本文旨在讲述关于跨站攻击的利用方式，并结合实例进行分析。

跨站脚本攻击
（1）持久型跨站：最直接的危害类型，跨站代码存储在服务器（数据库）。
（2）非持久型跨站：反射型跨站脚本漏洞，最普遍的类型。用户访问服务器-跨站链接-返回跨站代码。
（3）DOM跨站（DOM XSS）:DOM(document object model文档对象模型)，客户端脚本处理逻辑导致的安全问题。

分为PDF文档和word文档，自行下载

PDF文档下载：

word文档下载：

作者: 小呆瓜 时间: 2016-11-8 21:51
前来学习，哈哈哈

作者: qiaoqingyi 时间: 2018-4-27 23:17
学习一下···

欢迎光临黑帽联盟 (https://bbs.cnblackhat.com/)