xss的类型

栏目:struts框架 作者:admin 日期:2014-12-14 评论:0 点击: 873 次

xss有三类,反射型xss,存储型xss和dom xss。
(1)反射型xss
发出请求时,xss代码出现在url中,作为输入提交到服务器端,服务器端解析后响应,在响应的内容中出现这段xss代码,最后浏览器解析执行。这个过程就像一次反射,所以称为反射型xss
(2)存储型xss
提交的xss代码会存储在服务器端,不管是数据库还是文件系统,下次请求目标页面时候不用再提交xss代码。
(3)dom xss
不需要服务器解析响应的参与,出发xss靠的是就是浏览器端的dom解析。

网站公告
欢迎加入金燕知识社群,当前加入人数:23人,最近加入时间:2018年12月04日,更多介绍请查阅:知识社群

xss的类型:等您坐沙发呢!

发表评论


------====== 本站公告 ======------
金丝燕网,即将迎来四周年!

知识社群