XSS漏洞的分析与讨论  

作　　者：白婉娇 杨军 赵艺桐 

机构地区：[1]北京中电普华信息技术有限公司

出　　处：《电子世界》2021年第20期89-91,共3页Electronics World

摘　　要：近年来跨站脚本漏洞在安全漏洞中频繁出现,对互联网安全造成很大的威胁。XSS漏洞可以带来的危害有:盗取各类用户账号,如用户网银账号、各类管理员账号等;盗窃企业重要的具有商业价值的资料;非法转账;控制受害者机器向其他网站发起攻击、注入木马等。为了提高对XSS漏洞检测的准确率,本文针对三种类型的XSS漏洞攻击进行深度分析以及对XSS漏洞如何准确检测、有效防御、检测XSS漏洞可以使的工具进行分析与讨论。

关 键 词：XSS漏洞 互联网安全 用户账号 安全漏洞 木马 有效防御 深度分析 商业价值 

分 类 号：TP3[自动化与计算机技术—计算机科学与技术]