Qu'est - ce que xss
L'attaquant injecte un script malveillant dans la page Web et le script s'exécute lorsque d'autres utilisateurs y accèdent. Il est possible de voler des cookies, de détourner des sessions, de falsifier des pages.
Les trois types
Réflectif: le script est dans l'URL et le serveur est réfléchi à l'utilisateur. Type de stockage: le script existe dans la base de données et est chargé à chaque visite. Type Dom: JS frontal pur mal géré.
Méthodes de défense
échappement de sortie; La politique de sécurité du contenu CSP; HttpOnly Cookie； Entrez le filtrage.
Avertissement : les articles de ce site proviennent de contenus originaux, de republications, de génération IA et d'autres sources. En cas de problème de droit d'auteur ou autre, merci denous contacter, notre entreprise vérifiera et traitera la demande rapidement.