xss跨站脚本攻击理论及简单实验

mingzhi61 2023-01-12 23:56:07

课时名称	课时知识点
xss跨站脚本攻击理论及简单实验

...全文

193 回复打赏收藏转发到动态举报

写回复

回复

切换为时间正序

请发表友善的回复…

发表回复

实验目的与要求 1. 能理解XSS注入原理； 2. 能应用Low等级、Medium等级、High级别的XSS； 3. 能理解XSS的修复。 4. 能从攻击者角度、受害者角度描述CSRF； 5. 能应用Low等级、Medium等级的CSRF实现； 6. 能摸索High级别的CSRF实现； 7. 能理解CSRF的修复。 2. CSRF定义跨站请求伪造（英语：Cross-site request forgery），也被称为 one-click attack 或者 session riding，通常缩写为 CSRF 或者 XSRF，是一种挟制用户在当前已登录的Web应用程序上执行非本意的操作的攻击方法。 3. 实验内容利用Kali Linux对DVWA的Reflected Cross Site Scripting (XSS)/Stored Cross Site Scripting (XSS)模块，包括： 1) Low等级；（15分） 2) Medium等级；（10分） 3) High级别；（10分） 4) Impossible等级的机制以及修复、防御方法。（10分） 5) 报告撰写规范程

xss-labs，该环境是用于练习xss跨站脚本攻击的一个集成环境，属于闯关类型。将该环境里的xss类型全部通过，有助于理解xss的攻击原理。

改进编码-解码框架下的跨站脚本检测.pdf

xss-labs-master靶机资源，有关于xss漏洞攻击专项练习，一共有二十关，也是小白的看门砖吧！

网络攻防课程seed-labs实验-Web_XSS_Elgg.zip

铭智的课程社区_NO_1

1

社区成员

106

社区内容

发帖

与我相关

我的任务

社区管理员

加入社区

近7日
近30日
至今

加载中

查看更多榜单

社区公告

暂无公告

试试用AI创作助手写篇文章吧

+ 用AI写文章