基本信息
文件名称：Web安全攻防实战教程_课件 第三章、XSS漏洞.pptx
文件大小：19.34 MB
总页数：11 页
更新时间：2026-01-17
总字数：约1.03千字
文档摘要
XSS漏洞从漏洞分析到防御实践
目录01XSS漏洞概述02存储型XSS漏洞03反射型XSS漏洞04DOM型XSS漏洞05BeEF渗透框架应用06内容安全策略（CSP）防御07总结与致谢
XSS漏洞概述XSS漏洞定义与分类定义：跨站脚本攻击，注入恶意脚本到用户浏览器执行危害：会话劫持、数据窃取、网站篡改分类：存储型（持久化）、反射型（非持久化）、DOM型（客户端）OWASP统计：长期位列Web安全威胁Top10
存储型XSS漏洞存储型XSS原理与攻击演示原理：恶意代码存储到服务器（数据库/文件），用户访问时触发场景：留言板、博客、论坛攻击演示：通过Wiki系统注入DDoS脚本，用户点击图片触发