前端攻擊 XSS 深入解析
你知道點選一個連結你就被盜號了嗎？你知道你開啟一個連結你的錢就沒了嗎？本場主題，前端 XSS 攻擊詳解。
XSS 即跨站指令碼攻擊（Cross Site Scripting），為了不和層疊樣式表（Cascading Style Sheets, CSS）的縮寫混淆，故將跨站指令碼攻擊縮寫為 XSS。惡意攻擊者往Web頁面裡插入惡意Script程式碼，當使用者瀏覽該頁之時，嵌入其中 Web 裡面的 Script 程式碼會被執行，從而達到惡意攻擊使用者的目的。
XSS 攻擊存在的因素和前端開發者安全意識也有一定關係，許多專案負責人手裡的專案大多數都有 XSS 隱患，GitChat 前些天我也反饋了一個反射性 XSS 漏洞。預定本場活動，我將分享：
- XSS 漏洞手動挖掘
- XSS 漏洞原理和型別
- XSS Poc檢測
- XSS 攻擊框架
- DOM XSS
- 儲存性 XSS
同時我會給出相應的漏洞修復方法，適合前端開發自查，也適合滲透測試人員提高姿勢，有需求請預訂。
閱讀全文: http://gitbook.cn/gitchat/activity/5a07a5659bfa9d42d08a23ea
一場場看太麻煩？成為 GitChat 會員，暢享 1000+ 場 Chat ！點選檢視
相關文章
- 【web安全】深入淺出XSS攻擊Web
- 前端面試查漏補缺--(七) XSS攻擊與CSRF攻擊前端面試
- 前端安全系列（一）：如何防止XSS攻擊？前端
- 前端安全 — 淺談JavaScript攔截XSS攻擊前端JavaScript
- 如何防止XSS攻擊
- 不可忽視的前端安全問題——XSS攻擊前端
- 什麼是XSS攻擊?XSS攻擊有哪幾種型別?型別
- XSS攻擊有什麼特點?XSS攻擊分為幾個型別?型別
- 使用java的HTML解析器 jsoup來防止XSS攻擊JavaHTMLJS
- XSS攻擊和CSRF攻擊有什麼區別?
- 什麼是XSS攻擊?其攻擊原理有哪些?
- 常見Flash XSS攻擊方式
- XSS與SQL隱碼攻擊SQL
- React 防注入攻擊 XSS攻擊 （放心大膽的用吧）React
- Web 安全漏洞之 XSS 攻擊Web
- 常見網路攻擊：XSS 篇
- 寬位元組XSS跨站攻擊
- XSS跨站指令碼攻擊介紹指令碼
- JeecgBoot抵禦XSS攻擊實現方案boot
- 詳解Xss 及SpringBoot 防範Xss攻擊（附全部程式碼）Spring Boot
- 前端攻擊手段前端
- 【技術乾貨】XSS攻擊、CSRF攻擊基本概念及防範方法
- Web安全之跨站指令碼攻擊（XSS）Web指令碼
- Spring中防止跨站指令碼 (XSS)攻擊Spring指令碼
- web安全之XSS攻擊原理及防範Web
- XSS 與 CSRF 攻擊——有什麼區別?
- 這一次，徹底理解XSS攻擊
- 聊兩句XSS（跨站指令碼攻擊）指令碼
- CSRF 攻擊深入淺出
- 總結 XSS 與 CSRF 兩種跨站攻擊
- 建議收藏!XSS與CSRF攻擊防範措施
- 簡單易懂的XSS(跨站指令碼攻擊)指令碼
- Web安全系列（三）：XSS 攻擊進階（挖掘漏洞）Web
- laravel8 防止XSS攻擊 預防處理方案Laravel
- 在Linux中，如何檢測和防止SQL隱碼攻擊和跨站指令碼（XSS）攻擊？LinuxSQL指令碼
- 如何有效防禦XSS攻擊？網路安全學習教程
- 前端實現csrf防止攻擊前端
- 深入調查 Angler 漏洞攻擊工具（EK）