XSS介绍

作者: 若隐爱读书 | 来源:发表于2019-01-08 23:28 被阅读0次

1.什么是XSS

XSS全称是Cross Site Script,为了与前端css进行区别,因此命名为XSS。

2. XSS分类

  • 存储型
    黑客通过留言等,将精心构造的恶意脚本保存在数据库中。


    image.png
image.png
  • 反射型
    黑客将脚本隐藏在地址中,浏览器解析url中参数,并传送给后端,后端在解析过程中,触发XSS.


    image.png
  • DOM型
    脚本同样隐藏在url中,与反射型不同的是,脚本是隐藏在hash中,前端代码解析过程中,会触发DOM型XSS


    image.png

相关文章

  • Django中xss和静态文件的引用(十二)

    一、xss(跨域脚本攻击)的基本介绍 1、xss分类: 反射型xss 存储型xss 2、xss的概念 XSS攻击全...

  • php常见的攻击

    一、跨站点脚本攻击(XSS) XSS介绍: XSS : 跨站脚本(cross site script) XSS是指...

  • XSS介绍

    1.什么是XSS XSS全称是Cross Site Script,为了与前端css进行区别,因此命名为XSS。 2...

  • XSS 攻击防御

    1. XSS介绍 百度百科:XSS[https://baike.baidu.com/item/xss/917356...

  • 安全测试基础之 XSS

    在web项目安全漏洞中,XSS是最为流程的漏洞类型之一,今天就来介绍一下XSS。 01 — XSS介绍 跨站脚本攻...

  • 【XSS爬坑之路一】初识XSS

    XSS入门与介绍 1. XSS简介 XSS,跨站脚本攻击(Cross Site Scripting),是一种注入式...

  • XSS与字符编码及浏览器解析原理

    XSS与字符编码基本介绍: 提起XSS 想到的就是插入字符字符编码与各种解析了!现在介绍一下在xss中最经常用到的...

  • 黑客之XSS注入练手:XSS Challenges通关指南

    本文目录: [TOC] 一、XSS Challenges介绍 靶场地址:http://xss-quiz.int21...

  • 每一个工程师都要学的安全测试,老板再也不用担心服务器被黑

    本文由云+社区发表 本篇包含了XSS漏洞攻击及防御详细介绍,包括漏洞基础、XSS基础、编码基础、XSS Paylo...

  • XSS漏洞介绍

    一、环境:DVWA 二、反射型XSS 1、随便输入字符qweasd,点击submit 2、输入