第四节课：web安全2.0

WEB 安全 2.0 Email ： [email_address] coolui

WEB 安全的危害性 ,[object Object],[object Object]

WEB 安全 ,[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object]

信息欺骗 ,[object Object],[object Object],[object Object]

信息欺骗 ,[object Object],[object Object]

隐私泄露 ,[object Object],[object Object]

XSS ,[object Object],[object Object],[object Object]

XSS ,[object Object],■ "alert('cookie'); 经转义 ■ amp;quot;alert('cookie'); <script> var _title = " $title "; ... </script> <script> var _title = " ？ "alert('cookie'); "; ... </script>

XSS ,[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object]

XSS ,[object Object],[object Object],[object Object],[object Object],[object Object],[object Object]

XSS ,[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object]

XSS ,[object Object],[object Object]

CSRF ,[object Object],[object Object],[object Object]

CSRF ,[object Object],[object Object],[object Object],[object Object],[object Object]

CSRF ,[object Object],[object Object]

Cross Iframe Trick ,[object Object],[object Object],[object Object]

Cross Iframe Trick ,[object Object],A ： 1.html （ XSS 漏洞） B ： 2.html A 域名下的 1.html 页面存在 XSS 漏洞怎么来攻击 B 域名下的 2.html 了？如果 B 域名下也存在一个有 XSS 漏洞的页面 *.html ，这就好办了。在 1.html 页面构造一个隐藏的 iframe ，指向 *.html 页面，通过 *.html 来调用 2.html

Cross Iframe Trick ,[object Object],A ： 1.html B ： 2.html A 站点的 1.html 页面正常嵌套的 B 站点 2.html 页面被攻击者控制 A 站点下可以找到一个存在 XSS 的页面那么攻击成为了现实！ ,[object Object],[object Object],A ： *.html

Cross Iframe Trick ,[object Object]

WEB 安全漏洞攻击方法 - ClickJacking ,[object Object],[object Object]

WEB 安全漏洞攻击方法 – SQL 注入 ,[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object]

WEB 安全漏洞攻击方法 – 文件上传 ,[object Object],[object Object]

WEB 安全漏洞攻击方法 - 总结 ,[object Object]

WEB 安全编码规范 ,[object Object],[object Object]

WEB 安全编码规范 ,[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object]

WEB 安全编码规范 ,[object Object],[object Object],[object Object],[object Object],[object Object]

WEB 安全编码规范 ,[object Object],[object Object],[object Object],[object Object],[object Object],[object Object]

WEB 安全编码规范 ,[object Object],[object Object],[object Object],[object Object]

WEB 安全编码规范 – 总结 ,[object Object]

第四节课：web安全2.0

Empfohlen

Empfohlen

Weitere ähnliche Inhalte

Ähnlich wie 第四节课：web安全2.0

Ähnlich wie 第四节课：web安全2.0 (20)

Mehr von Tommy Chang

Mehr von Tommy Chang (6)

Kürzlich hochgeladen

Kürzlich hochgeladen (9)

第四节课：web安全2.0