攻击网址_6月5日受攻击网站
XSS攻击的受攻击事件
1、新浪微博XSS受攻击事件2011年6月28日晚,新浪微博出现了一次比较大的XSS攻击事件。
2、第一种:反射型XSS攻击 反射型XSS攻击一般是攻击者通过特定手法,诱使用户去访问一个包含恶意代码的URL,当受害者点击这些专门设计的链接的时候,恶意代码会直接在受害者主机上的浏览器执行。
3、传统XSS防御多采用特征匹配方式,在所有提交的信息中都进行匹配检查。对于这种类型的XSS攻击,采用的模式匹配方法一般会需要对“javascript”这个关键字进行检索,一旦发现提交信息中包含“javascript”,就认定为XSS攻击。