【从 Web 存储中提取信息】第七章7.6（信息安全技术二）kali linux 2

2021计算机网络技术1班唐望贵

已于 2023-06-08 13:56:23 修改

阅读量166

点赞数

分类专栏：网络渗透测试 Kali Linux2 实践指南文章标签：前端 linux javascript

于 2023-06-08 10:55:15 首次发布

本文链接：https://blog.csdn.net/m0_73988078/article/details/131100418

版权

本文介绍了如何使用浏览器的开发者工具提取Web存储信息，特别是通过Kali Linux 2进行XSS攻击模拟。实验涉及Mutillidae II靶机，展示了从Local Storage和Session Storage中提取数据的过程，以及遇到的访问限制。同时，文章强调了敏感信息存储在Web存储中的安全风险，如XSS漏洞可能导致信息暴露。

摘要由CSDN通过智能技术生成

List item

List item

前言

在HTML5之前，Web应用程序在用户计算机中持久或基于会话存储信息的唯一方法是通过cookie。在这个新版本的语言中，增加了新的存储选项，称为Web存储，即本地存储和会话存储。这些允许应用程序使用JavaScript从客户端（浏览器）存储和检索信息，并且在本地存储的情况下或在会话存储的情况下保留此信息直到显式删除，直到保存它的选项卡或窗口关闭为止。

一、实验的目的

Ｗｅｂ信息抽取是研究如何将分散在Ｉｎｔｅｍｅｔ上的半结构化的ＨＴＭＬ页面中的隐含的信息点提取出来，并以更为结构化、语义更为清晰的形式表示，为用户在Ｗｅｂ中查询数据、应用程序直接利用Ｗｅｂ中的数据提供便利。
数据提取本节我们学习数据提取。我们可以使用Python的 BeautifulSoup 库进行数据提取。从维基百科网站抓取信息本节我们将学习一个从维基百科网站获取舞蹈种类列表的示例程序，这里将列出所有古典印度舞蹈。创建一个脚本，命名为 extract_from_wikipedia.py ，并在其中写入以下代码。 …