L'environnement de test est le module DVWA dans l'environnement OWASP
XSS est également appelé CSS (CrossSite Script), une attaque de script intersite. Il s'agit d'un attaquant malveillant insérant du code HTML malveillant dans une page Web. Lorsqu'un utilisateur parcourt la page, le code HTML intégré dans le Web sera exécuté, atteignant ainsi l'objectif particulier d'attaquer l'utilisateur de manière malveillante, par exemple en obtenant son cookie. Accédez à des sites Web malveillants, effectuez des attaques et bien plus encore. Cette vulnérabilité permet à un attaquant de détourner la session d'un utilisateur authentifié. Après avoir détourné une session authentifiée, l’auteur du virus dispose de toutes les autorisations de cet utilisateur autorisé.
3 Le filtrage des scripts entraîne des vulnérabilités intersites.Ce qui précède est le contenu détaillé de. pour plus d'informations, suivez d'autres articles connexes sur le site Web de PHP en chinois!
Logiciel de surveillance de serveur
si qu'est-ce que ça veut dire
Quel langage est généralement utilisé pour écrire du vscode ?
utilisation de la commande head
Comment vérifier si le mot de passe MySQL est oublié
Marché ondulation aujourd'hui
Que signifie la passerelle Edge Computing ?
utilisation du latex
![[Web front-end] Démarrage rapide de Node.js](https://img.php.cn/upload/course/000/000/067/662b5d34ba7c0227.png)
