专注于互联网--专注于架构

测试Web程序的跨站点脚本漏洞

　　到目前为止对于跨站点脚本攻击具有很大威胁这点大家并无异议如果您很精通XSS并且只想看看有什么好测试思路方法可供借鉴那么请直接跳到本文测试部分如果您对此无所知请按顺序认真阅读！如果某个怀有恶意人(攻击者)可以强迫某个不知情用户(受害者)运行攻击者选择客户端脚本那么便会发生跨站点脚本攻击“跨站点脚本”这个词应该属于用词不当情况它不仅和脚本有关而且它甚至不定是跨站点所以它就是个在发现这种攻击时起个名字并且直沿用至今从现在开始我们将使用它常见缩写名称“XSS” XSS攻击过程涉及以下 3方: •攻击者 •受害者 •存在漏洞网站We [阅读全文] [PDF]