Web安全工程师之XSS攻击与防御 - 拼客学院 - AI时代

(0人评价)

Web安全工程师之XSS攻击与防御

价格 199拼币

学习有效期 1000 天（随到随学）

承诺服务问

扫一扫扫二维码继续学习二维码时效为半小时
分享
已收藏
收藏

该课程属于 100天晋升Web安全工程师请加入后再学习

课程介绍

1. 课程简介

XSS（Cross Site Scripting）跨站脚本攻击是基于客户端的Web攻击，跟SQL注入攻击一样稳居OWASP前三，危害极大。攻击者构造脚本（一般是Javascript）到Web页面，受害者通过点击链接即被攻击，一旦被攻击，则可能遭受会话劫持、信息窃取、网站钓鱼等。

XSS攻击点一般出现在网页中的评论框、留言板、搜索框等"用户输入"的地方，形成原因主要是Web服务端没有对脚本文件进行安全过滤。根据形成原理和攻击方式，XSS可以分为3类，即反射型XSS、存储型XSS、DOM型XSS。

说明：

本课程归属陈鑫杰老师的《100天晋升Web白帽子黑客系列课》（Web安全工程师职业方向），包括《Web安全导论》、《Web建站指南》、《HTTP协议原理与实践》、《HTML原理与实践》、《CSS原理与实践》、《JavaScript原理与实践》、《Python编程原理与实践》、《Django Web基础入门》、《Django Web项目实战》、《Kali Linux / Metasploit渗透测试从入门到精通》、《Web安全渗透课》等近20门课程，是国内第一套基于思维导图方式授课的全栈Web安全课。

大部分新人在学习安全技术的时候，往往止步于“工具使用”，而忽略了底层原理，更没有代码编程能力，使得后续职场发展受到很大阻碍，而本系列课程涵盖Web入门、Web前端开发、Web后端开发、Web安全渗透等，使得学员能够真正掌握Web前后端原理，能独立开发一个Web网站，并在代码级别上理解Web安全漏洞，真正意义上做到 [从原理到实战]。

课程中的每一张技术图解、每一行代码、每一个项目案例，都由院长亲自操刀、精心设计并耐心讲解，抛弃传统PPT翻书式授课，用更体系更科学的姿势带你学好这门课程。本系列课程已经成为很多一线安全工程师的首选课程，也成为众多500强名企的采购课程，学完本系列课程的学员，大部分就职于国内一线的互联网名企、网络安全企业、国企政企、系统集成商/服务商等单位。