Java教程

xss漏洞

本文主要是介绍xss漏洞，对大家解决编程问题具有一定的参考价值，需要的程序猿们随着小编来一起学习吧！

1.什么是xss漏洞
XSS攻击全称跨站脚本攻击，是为不和层叠样式表(Cascading Style Sheets, CSS)的缩写混淆，故将跨站脚本攻击缩写为XSS，XSS是一种在web应用中的计算机安全漏洞，它允许恶意web用户将代码植入到web网站里面，供给其它用户访问，当用户访问到有恶意代码的网页就会产生xss攻击
2.危害
盗取用户的登录凭证，网站挂马
xss漏洞类型
反射性xss,非持久化，需要用户自己点击链接才能触发xss代码

存储型
存储型xss,持久化，代码是存储在服务器中的，如在个人信息或发表文章的地方插入xss代码，那么数据就会存储在数据库中，用户访问这些页面就会触发代码

dom型
DOM型xss其实是一种特殊类型的xss,它是基于DOM文档对象模型的一种漏洞

这篇关于xss漏洞的文章就介绍到这儿，希望我们推荐的文章对大家有所帮助，也希望大家多多支持为之网！
您可能喜欢
栏目导航