基于Web渗透测试的XSS漏洞探索与研究  

作　　者：张露雨 

机构地区：[1]北京中电普华信息技术有限公司,北京100096

出　　处：《网络安全技术与应用》2024年第4期5-8,共4页Network Security Technology & Application

摘　　要：随着互联网的快速发展和普及,网络已日渐深入到人们的日常生活和工作当中,通过互联网购物、转账、交流已成为人们生活中很普遍的方式。在使用互联网软件或设备时会产生大量的数据,登录密码、人脸识别、支付密码等敏感信息的安全性如何保障成为了至关重要的问题。攻击者会利用各种攻击手段来达到诱导用户访问恶意网站、获取他人敏感信息等目的。XSS跨站脚本攻击作为Web应用的最大威胁之一,不仅危害应用本身,也会对访问Web应用的用户带来直接影响。本文主要内容有:XSS漏洞攻击简介、XSS漏洞攻击原理、XSS漏洞检测方法、XSS漏洞防御建议等。

关 键 词：互联网 软件 敏感信息 XSS跨站脚本攻击 攻击原理 检测方法 防御建议 

分 类 号：TP393.08[自动化与计算机技术—计算机应用技术]