Was ist XSS
Angreifer injizieren bösartige Skripte in die Webseite, die ausgeführt werden, wenn andere Benutzer sie besuchen. Sie können Cookies stehlen, Sitzungen entführen und Seiten manipulieren.
Drei Arten
Reflexionstyp: Das Skript befindet sich in der URL und der Server reflektiert den Benutzer. Speichertyp: Das Skript befindet sich in der Datenbank und wird bei jedem Zugriff geladen. DOM-Typ: Reiner Frontend JS ist falsch behandelt.
Verteidigungsmethoden
Ausgabewandelung; CSP-Content-Sicherheitsrichtlinien; HttpOnly Cookie； Eingabe des Filters.
Haftungsausschluss: Artikel auf dieser Seite stammen aus Originalquellen, Reposts,KI-Generierung und anderen Kanälen. Bei Urheberrechts- oder anderen Problemen bitten wir Sie,Feedback zu senden. Unser Unternehmen wird dies umgehend prüfen und bearbeiten.