课件示例XSS存储型XSS的成因及挖掘方法.ppt

下载文档 降价啦

11
0
约小于1千字
约 26页
2017-06-10 发布于江西
举报
版权申诉
保障服务

课件示例XSS存储型XSS的成因及挖掘方法.ppt

1、本文档共26页，可阅读全部内容。
2、有哪些信誉好的足球投注网站（book118）网站文档一经付费（服务费），不意味着购买了该文档的版权，仅供个人/单位学习、研究之用，不得用于商业用途，未经授权，严禁复制、发行、汇编、翻译或者网络传播等，侵权必究。
3、本站所有内容均由合作方或网友上传，本站不对文档的完整性、权威性及其观点立场正确性做任何保证或承诺！文档内容仅供研究参考，付费前请自行鉴别。如您付费，意味着您自己接受本站规则且自行承担风险，本站不退款、不进行额外附加服务；查看《如何避免下载的几个坑》。如果您已付费下载过本站文档，您可以点击这里二次下载。
4、如文档侵犯商业秘密、侵犯著作权、侵犯人身权等，请点击“版权申诉”（推荐），也可以打举报电话：400-050-0827(电话支持时间：9:00-18:30)。

课件示例XSS存储型XSS的成因及挖掘方法

PKAV-EDU 《存储型XSS的成因及挖掘方法》 BY Gainover XSS系列主要内容什么是XSS攻击？攻击者注入恶意代码代码缺陷查看他人资料查看一篇日志查看一条留言查看一个评论查看一个问题查看一个答案点开一个链接点开一个邮件 …… 恶意代码执行受害者 XSS模型当受害者变为攻击者时，下一轮受害者将更容易被攻击，威力更加明显！ XSS攻击可以用来做什么？用户信息管理信息客户端信息突破浏览器的域限制 Xss蠕虫攻击 DDoS攻击针对浏览器缺陷实施攻击后台地址，管理员帐号信息甚至直接通过Ajax上传Shell 私密信息：日志，相片，邮件 360, 傲游等浏览器的命令执行 XSS XSS的种类划分 PKAV-EDU XSS攻击的现状反射型XSS XSS Filter 扫描器 WAF产品但是危害越来越小…. 但是容易被扫…. 但是容易被干掉…… 存储型XSS 广泛存在存储型XSS的分类 HTML-Context 存储型XSS 及防御 JS-Context 存储型XSS 及其防御 JS-Context 存储型XSS 及其防御 PKAV-EDU.NET CSS-Context 存储型XSS 及其防御 CSS-Context 存储型XSS 及其防御 (部分内容参考html5sec.org) Dom-based 存储型XSS 及其防御 Dom-based 存储型XSS 及其防御 Dom-based 存储型XSS 及其防御 Dom-based 存储型XSS 及其防御 Flash-based 存储型XSS 及其防御 Flash-based 存储型XSS 及其防御 Flash-based 存储型XSS 及其防御 PKAV-EDU.NET Flash-based 存储型XSS 及其防御 Flash-based 存储型XSS 及其防御腾讯WEBQQ的持久劫持 Wooyun-2010-07999 存储型XSS 的挖掘方法存储型XSS 的挖掘方法存储型XSS 的利用总结 PKAV-EDU 多问多想多做 THANKS~ alt=This is the end!   