首页
Python
Java
前端
数据库
Linux
Chatgpt专题
开发者工具箱
攻击手专题
【网络攻防技术】XSS攻击手实验——Cross-Site Scripting (XSS) Attack Lab
作业题目 跨站点脚本(XSS)是一种常见于web应用程序中的计算机安全漏洞。此漏洞使攻击者有可能将恶意代码(如JavaScripts)注入受害者的web浏览器。 为了演示攻击者可以做什么,我们在预先构建的Ubuntu VM映像中设置了一个名为Elgg的web应用程序。我们已经注释掉了Elgg的一些保护方法,故意使其容易受到XSS攻击。学生们需要利用这些漏洞发动攻击,就像Samy Kamkar在
阅读更多...