男女激情视频网站在线-狠狠躁夜夜躁人人爽天天3-99国产午夜在线精品-一区二区三区日本精品视频-久久99热这里只精品-国产精品熟女视频区蛋播-人久热欧美在线观看量量-加勒比熟妇中文高清-碰碰视频一区二区三区

跨站腳本攻擊是什么意思


跨站腳本攻擊是什么意思

文章插圖
跨站腳本攻擊指利用網(wǎng)站漏洞從用戶(hù)那里惡意盜取信息 。
【跨站腳本攻擊是什么意思】用戶(hù)在瀏覽網(wǎng)站、使用即時(shí)通訊軟件、甚至在閱讀電子郵件時(shí),通常會(huì)點(diǎn)擊其中的鏈接 。攻擊者通過(guò)在鏈接中插入惡意代碼,就能夠盜取用戶(hù)信息 。攻擊者通常會(huì)用十六進(jìn)制將鏈接編碼,以免用戶(hù)懷疑它的合法性 。網(wǎng)站在接收到包含惡意代碼的請(qǐng)求之后會(huì)產(chǎn)成一個(gè)包含惡意代碼的頁(yè)面,而這個(gè)頁(yè)面看起來(lái)就像是那個(gè)網(wǎng)站應(yīng)當(dāng)生成的合法頁(yè)面一樣 。許多流行的留言本和論壇程序允許用戶(hù)發(fā)表包含HTML和javascript的帖子 。假設(shè)用戶(hù)甲發(fā)表了一篇包含惡意腳本的帖子,那么用戶(hù)乙在瀏覽這篇帖子時(shí),惡意腳本就會(huì)執(zhí)行,盜取用戶(hù)乙的session信息 。