基于Web系统的跨站脚本攻击漏洞解析  

作　　者：巨腾飞 田国敏 杨京 

机构地区：[1]陕西省网络与信息安全测评中心,陕西710065

出　　处：《网络安全技术与应用》2019年第11期27-28,共2页Network Security Technology & Application

摘　　要：随着信息安全技术不断提升,在信息安全技术飞速发展的今天,在线Web系统安全所面临的挑战愈加严峻.不仅如此,随着Web信息安全技术不断提升以及Web系统开发的不重视,基于Web系统的攻击也愈演愈烈,安全风险达到了前所未有的高度.开发者及运维还是停留在最初级的网络安全及bug修复,Web系统安全几乎被遗忘,导致大量的Web安全漏洞不断出现,跨站脚本攻击(Cross Site Script以下简称"XSS")漏洞便是其中的典型漏洞.本文解析了Web系统的跨站脚本攻击,供相关读者参考.

关 键 词：信息安全 WEB系统 跨站脚本攻击 

分 类 号：TP3[自动化与计算机技术—计算机科学与技术]