Отправляет email-рассылки с помощью сервиса Sendsay
Открытая группа
21622 участника
Администратор Kazak

Важные темы:



Модератор IMPULSE

Активные участники:


←  Предыдущая тема Все темы Следующая тема →
пишет:

Что такое XSS атака и есть ли защита от неё.

                         Атака  XSS  или  Межсайтовый скриптинг

Привет всем читателям.Здесь и сейчас о XSS атаках.
Написать эту статью меня подтолкнула одна тема на Сабскрайбе..
после которой я у себя в браузере увидел...вот это-------
<script>alert("cookie: "+document.cookie)</script> и про эту
непонятку я написал в одном из комменариев....
(функция alert).
Что бы уметь хорошо защищаться, необходимо знать и способы атак.
Сегодня речь пойдет о методе атаки под названием XSS.

                                     В чем суть

Определение,которое дано в Википедии: «XSS — (англ. Сross Site Sсriрting) — межсайтовый скриптинг, тип уязвимости компьютерной системы, используется при хакерской атаке. Специфика подобных атак заключается в том, что вместо непосредственной атаки сервера
они используют уязвимый сервер в качестве средства атаки на клиента».

Как уже говорилось, особенность атаки  заключается не в том, чтобы нанести ущерб не серверу, а, наоборот, посетителю сайта. Происходит это путем подсовывания последнему специально построенной ссылки. При
осуществлении атаки такого типа используются два метода запросов: РOST и GET

читать далее

Это интересно
+1

22.05.2016
Пожаловаться Просмотров: 393  
←  Предыдущая тема Все темы Следующая тема →


Комментарии временно отключены