阿里云文档 2024-12-03

有哪些常见Web漏洞释义

跨站脚本攻击漏洞描述跨站脚本攻击(Cross-site scripting,简称XSS攻击)通常发生在客户端,可被⽤于窃取用户隐私、钓⻥欺骗、偷取密码、传播恶意代码等。XSS攻击运用的脚本类型主要为HTML、JavaScript,也包括VBScript、ActionScript等。攻击者通常将恶意代...

文章 2024-09-19 来自:开发者社区

Web安全-SSRF漏洞Web安全-SSRF漏洞

SSRF漏洞的简述SSRF(Server-Side Request Forgery:服务器端请求伪造) 是一种由攻击者构造形成由服务端发起请求的一个安全漏洞。 SSRF 形成的原因:大都是由于服务端提供了从其他服务器应用获取数据的功能,且没有对目标地址做过滤与限制。比如从指定URL地址获取网页文本内容,加载指定地址的图片,文档,...

文章 2023-08-21 来自:开发者社区

常见的Web安全漏洞有哪些,Web安全漏洞常用测试方法介绍

一、常见的Web安全漏洞类型: 1、跨站脚本攻击(Cross-Site Scripting,XSS):攻击者通过向Web页面注入恶意脚本来执行恶意操作,例如窃取用户敏感信息。 2、跨站请求伪造(Cross-Site Request Forgery,CSRF):攻击者通过欺骗用户在受信任的网站上执行非自愿的操作&#...

本页面内关键词为智能算法引擎基于机器学习所生成,如有任何问题,可在页面下方点击"联系我们"与我们沟通。

阿里UC研发效能

分享研发效能领域相关优秀实践,技术分享,产品信息

+关注