WebGoat——LAB跨站腳本攻擊

LAB：Cross Site Scripting跨站腳本攻擊 一、題目 Stage1：執行一個存儲式的跨站腳本攻擊。 作爲TOM，在編輯個人簡歷的頁面「街區」 信息一欄中，實施一個存儲式跨站腳本攻擊。驗證用戶「Jerry」受到這一攻擊的影響。 PS:用戶的密碼是賬號名的首字母。 二、課程主題 課程計劃：如何實現跨站腳本攻擊 概念：輸入驗證是一個很好的方法，尤其是驗證那些以後將用作操作系統命令、腳本

>>阅读原文<<