温柔杀手-跨站Script攻击

发表于:2007-07-01来源:作者:点击数: 标签:
     温柔杀手-跨站Script攻击
  · 翻译:Billi·转自CPCW
  
  第一部分:跨站SCRIPT攻击的几种方法:
  
    每当我们想到黑客的时候,黑客往往是这样一幅画像:一个孤独的人,悄悄进入别人的服务器中,进行破坏或者窃取别人的秘密资料。也许他会更改我们的主页,甚者会窃取客户的信用卡号和密码。另外,黑客还会攻击访问我们网站的客户。与此同时,我们的服务器也成了他的帮凶。微软称这种攻击为“跨站script”攻击。而这种攻击大多数都发生在网站动态产生网页的时侯,但黑客的目标并不是你的网站,而是浏览网站的客户。
  
  跨站script攻击的说明
  
    在一本名为<

原文转自:http://www.ltesting.net