XSS攻擊手段有:
1.利用植入的腳本來獲取管理權限;
2.根據用戶的cookie來獲取敏感信息;
3.以用戶的身份執行一些小動作;
4.以受信任來源的身份請求一些平時不允許的操作。如進行不當的投票活動;
5.在訪問量極大的頁面上,XSS可以攻擊網站,實現DDoS攻擊的效果;
億速云公眾號
手機網站二維碼
Copyright ? Yisu Cloud Ltd. All Rights Reserved. 2018 版權所有
廣州億速云計算有限公司粵ICP備17096448號-1 粵公網安備 44010402001142號增值電信業務經營許可證編號:B1-20181529