2021年3月1日学习笔记（xss攻击小笔记）

最新推荐文章于 2021-07-01 00:35:33 发布

再努力也垃圾，再垃圾也努力

最新推荐文章于 2021-07-01 00:35:33 发布

阅读量222

点赞数

本文链接：https://blog.csdn.net/qq_31910395/article/details/114271057

版权

学习springboot时遇到防范xss的提示，查询了一下xss攻击：https://zhuanlan.zhihu.com/p/26177815

xss攻击就是攻击者恶意上传一段前段脚本代码，其他用户的浏览器在解析过程中误将其执行，从而采取的攻击，有sql注入的味道。

例如：

有一个留言板界面显示所有用户的留言，有一个恶意用户留言上传了一段代码<script>alert('you are attacked')</script> 那么其他用户访问该留言板时，就会出现如下情况：

<html>
  ···
	<div>
 	 用户评论...
	</div>
  ···
  <div>
 	 用户评论...
	</div>
  ···
  <div>
 	 <script>alert('you are attacked')</script>
	</div>
  ···
</html>

此时若无防范措施，脚本便会被执行，可执行危害性较大的脚本。

参考文献：https://zhuanlan.zhihu.com/p/26177815

今日总结：上午课程：智能电网技术，好像不太水的样子，即将学习SAP、ERP系统；下午课程：数据挖掘。晚上看了一点点springboot没看完，看了xss攻击查了资料写了点笔记，晚上看了高数第一章，图书馆里人好多，都是用的汤神的视频，有的我瞟了一眼已经看到三重积分，我也不能落下哈。今晚完成：看高数基础班视频第一章并记录笔记、继续学习科创技术、看tensorflow看的玩

再努力也垃圾，再垃圾也努力

关注

0
点赞
踩
0

收藏

觉得还不错? 一键收藏
0
评论
2021年3月1日学习笔记（xss攻击小笔记）

学习springboot时遇到防范xss的提示，查询了一下xss攻击：https://zhuanlan.zhihu.com/p/26177815 xss攻击就是攻击者恶意上传一段前段脚本代码，其他用户的浏览器在解析过程中误将其执行，从而采取的攻击，有sql注入的味道。例如：有一个留言板界面显示所有用户的留言，有一个恶意用户留言上传了一段代码<script>alert('you are attacked')</script> 那么其他用户访问该留言板时，就会出现如下情况
复制链接

扫一扫