4g网络如何让流量慢点走,生活在互联网的时代，想跟得上时代的步伐，那么就需要掌握好一些技能，尤其是对于一些上网的事情，都应该准备好，这样才能让自己的生活过得更好一些。那么如何设置网络才能让4G流量走得......
2023-03-03 402 网络
一零带你学习跨站脚本攻击——XSS基础
来源：互联网
2023-03-03 10:52:31 166
跨站脚本（Cross-Site-Scripting，XSS）是一种经常出现在Web应用程序中的计算机安全漏洞，是由于Web应用程序对用户的输入过滤不足而产生的。
工具/原料
- 电脑
- 编辑器
- 浏览器
- xampp
方法/步骤
原理
跨站脚本（Cross-Site-Scripting，XSS）是一种经常出现在Web应用程序中的计算机安全漏洞，是由于Web应用程序对用户的输入过滤不足而产生的。攻击者利用网站漏洞把恶意的脚本代码（通常包括HTML代码和客户端JavaScript脚本）注入到网页中，当其他用户浏览这些网页时，就会执行其中的恶意代码，对受害用户可能采用Cookie资料窃取、会话劫持、钓鱼欺骗等各种攻击。
发生位置
目标网站的目标用户的浏览器层面。
利用方式
窃取客户端Cookie资料，攻击者通常利用网站的XSS漏洞发起攻击。
窃取客户端Cookie资料，攻击者通常利用网站的XSS漏洞发起攻击。
XSS的另一个利用方式，XSS蠕虫。
XSS蠕虫的条件
内容由用户驱动。
存在XSS漏洞。
受害者处于登录状态。
具有内容传播性。
本地测试简单跨站脚本攻击
我在本地进行简单的XSS测试，准备的页面把用户通过GET发送过来的表单数据，未经处理直接写入返回的html流。
当用户点击页面中的照片时，他的IP地址和cookie都发送到了一个txt文件中。
因为浏览器阻止这个简单脚本，所以获得的文本文档中只有ip地址。
注意事项
- 如果想了解更多信息，请关注一零童鞋
以上方法由办公区教程网编辑摘抄自百度经验可供大家参考！
