盘点下web常见的攻击方式 — XSS篇

Web进犯（WebAttack）是针对用户上网行为或网站服务器等设备进行进犯的行为，如植入歹意代码，修正网站权限，获取网站用户隐私信息等等。常见的Web进犯方法有XSS跨站脚本进犯、CSRF跨站恳求伪造、SQL注入进犯。本文首要讲解XSS方面，包括存储型、反射型和DOM型XSS的进犯过程。防备措施包括输入验证与过滤、输出编码、运用安全框架和东西、实施内容安全策略（CSP）。