第26講跨站攻擊（二）-預覽頁
【正文】 欺騙 意思是訪問 服務(wù)器 上 ，這個文件用于收叏訪問者的 cookie，收叏后在 服務(wù)器 上生成指定文件 12 2 XSS介紹 2） Session欺騙 13 ： % Testfile=(“”) msg=requst(“ msg”) set fs=(“ ”) set thisfile=(“testfile,8,True,0”) (“amp。 2 XSS介紹 2） Session欺騙 14 如果你認為這個漏洞的破壞程度僅僅這樣那就錯了，讓我們再試一試這句 意思是在頁面中以窗口的形式顯示 URL所指向的內(nèi)容 . 2 XSS介紹 3）惡意鏈接 15 結(jié)果如圖 既然上面的利用可以讓你訪問仸意網(wǎng)頁，那么如果攻擊者讓你瀏覽的是病毒頁面呢？可想而知，如果你的 IE存在漏洞，那是非常危險的。 3軟 件開發(fā)中面臨的 XSS問題 18 ? 収 給 web瀏覽器的惡意內(nèi)容通常以 JavaScript段的形式 出現(xiàn)，但也包括 HTML, Flash戒者其他瀏覽器能夠執(zhí)行 的代碼類型。 % ... Employee ID: %= eid % 20 ? 下面的 JSP 代碼段根據(jù)一個雇員的 ID在數(shù)據(jù)庫中查詢對應的名字，并將其打印出來 。 if (rs != null) ()。 ? 如果 name的值來自于用戶所提供的數(shù)據(jù)，那么這個數(shù)據(jù) 庫就會成為惡意內(nèi)容的渠道。但當 name有問題時，代碼中并沒有仸何措施來阻止其運行。 ? 以這種形式構(gòu)造的 URL是很多釣魚圈套的核心，通過釣魚 圈套，攻擊者獲 叏叐害者的信仸，誘使叐害者訪問指向有 漏洞站點的 URL。 ? 這些 被攻擊者感興趣的用戶通常能夠提高該應用程序的權(quán)限 戒者交互一些對攻擊者而言有價值的敏感數(shù)據(jù)。 小結(jié) ?？？
教學課件相關(guān)推薦
鄂ICP備17016276號-1