У роботі розглядаються
- Cross Site Scripting
- Stored XSS
- Reflected XSS
- Інформаційна безпека
- Захист веб-додатків
- Кодування вихідних даних
- Перевірка вхідних даних
Міжсайтове виконання сценаріїв (Cross Site Scripting)
Інформація про навчальний заклад
ВУЗ:
Національний університет Львівська політехніка
Інститут:
Інститут комп’ютерних наук та інформаційних технологій
Факультет:
Факультет комп’ютерних наук
Кафедра:
Кафедра безпеки інформаційних технологій
Інформація про роботу
Рік:
2019
Тип роботи:
Практична робота
Предмет:
Кризис менеджемент
Група:
КБУІ 22
Коротко про документ
Про що ця робота
Практична робота присвячена вивченню атак типу Cross Site Scripting (XSS). Досліджено збережені та відображені атаки, а також методи їх блокування.
Зміст і розділи
- Завдання 1. Збережені атаки XSS (Stored XSS)
- Завдання 2. Блокування збережених атак XSS через перевірку вхідних даних
- Завдання 3. Повторне здійснення збереженої атаки XSS
- Завдання 4. Блокування збережених атак XSS через кодування вихідних даних
- Завдання 5. Відображені атаки XSS (Reflected XSS)
- Завдання 6. Блокування відображеної атаки XSS через перевірку вхідних даних
Для кого:Студенти технічних спеціальностей вищих навчальних закладів.
Викладачі:Ромака В. А.
Ключові поняття
XSSStored XSSReflected XSSInput validationOutput encodingВеб-безпекаСценаріїАтакаБлокуванняlocalhost
Частина тексту файла (без зображень, графіків і формул):
МІНІСТЕРСТВО ОСВІТИ І НАУКИ УКРАЇНИ
НАЦІОНАЛЬНИЙ УНІВЕРСИТЕТ «ЛЬВІВСЬКА ПОЛІТЕХНІКА»
/
Практична робота № 1
з курсу «Кризис-менеджмент»
Львів – 2019
Міжсайтове виконання сценаріїв (Cross Site Scripting)
Завдання 1. Збережені атаки XSS (Stored XSS)
Завдання 2. Блокування збережених атак XSS (Stored XSS), використовуючи перевірку вхідних даних (Input Validation)
Завдання 3. Повторне здійснення збереженої атаки XSS (stored XSS)
Завдання 4. Блокування збережених атак XSS (Stored XSS), використовуючи кодування вихідних даних (Output Encoding)
Завдання 5. Відображені атаки XSS (Reflected XSS)
Завдання 6. Блокування відображеної атаки XSS (Reflected XSS), використовуючи перевірку вхідних даних (Input Validation)
Результат
<script>alert("Hello KBUI_21");</script>/
/
http://localhost:8080/WebGoat/start.mvc#test/%3Cscript%3Ewebgoat.customjs.phoneHome()%3C%2Fscript%3E
/
/
Допоможи студентському архіву
Ми допомогли тобі — допоможи наступному студенту
Оголошення від адміністратора
Подякувати Студентському архіву довільною сумою
Admin
26.02.2023 12:38
Дякуємо, що користуєтесь нашим архівом!