Posted in安全云服务器

XSS攻击示例详解与防护

XSS攻击，全称跨站脚本攻击，其实是注入了恶意的客户端脚本，通常是JavaScript代码，到网页里去。这些代码，一旦被其他用户访问并加载了受感染的页面，就会在他们的浏览器上悄悄地运行起来，有时甚至用户自己都毫无察觉。想想看，这就像是你在一个看起来正常的信封里，收到了一封被偷偷替换了内容的信件，而你却以为它是寄件人发出的原始信息。
XSS攻击是什么 快速了解其原理
Posted in安全云服务器

XSS攻击是什么 快速了解其原理

或许你曾好奇，那些在网络世界中时常听到的“XSS攻击”究竟是何方神圣？它听起来有点像某种神秘的咒语，但其实，它是一种相当常见且往往被低估的网页安全漏洞。简而言之，XSS，也就是跨站脚本攻击（Cross-Site Scripting），它不像那些直接针对服务器的攻击那样声势浩大，它的目标，或者说它的战场，往往是你我这些普通用户的浏览器。