Атака XSS или Межсайтовый скриптинг
Привет всем читателям.Здесь и сейчас о XSS атаках.
Написать эту статью меня подтолкнула одна тема на Сабскрайбе..
после которой я у себя в браузере увидел...вот это-------
<script>alert("cookie: "+document.cookie)</script> и про эту
непонятку я написал в одном из комменариев....
(функция alert).
Что бы уметь хорошо защищаться, необходимо знать и способы атак.
Сегодня речь пойдет о методе атаки под названием XSS.
В чем суть
Определение,которое дано в Википедии: «XSS — (англ. Сross Site Sсriрting) — межсайтовый скриптинг, тип уязвимости компьютерной системы, используется при хакерской атаке. Специфика подобных атак заключается в том, что вместо непосредственной атаки сервера
они используют уязвимый сервер в качестве средства атаки на клиента».
Как уже говорилось, особенность атаки заключается не в том, чтобы нанести ущерб не серверу, а, наоборот, посетителю сайта. Происходит это путем подсовывания последнему специально построенной ссылки. При
осуществлении атаки такого типа используются два метода запросов: РOST и GET
читать далее
![]()
Это интересно
+1
|
|||
Последние откомментированные темы: