xss的类型

栏目:struts框架 作者:admin 日期:2014-12-14 评论:0 点击: 470 次

xss有三类,反射型xss,存储型xss和dom xss。
(1)反射型xss
发出请求时,xss代码出现在url中,作为输入提交到服务器端,服务器端解析后响应,在响应的内容中出现这段xss代码,最后浏览器解析执行。这个过程就像一次反射,所以称为反射型xss
(2)存储型xss
提交的xss代码会存储在服务器端,不管是数据库还是文件系统,下次请求目标页面时候不用再提交xss代码。
(3)dom xss
不需要服务器解析响应的参与,出发xss靠的是就是浏览器端的dom解析。

声明: 本文由金丝燕网原创编译,转载请保留链接: xss的类型,更多交流请加群:278721352

xss的类型:等您坐沙发呢!

发表评论