-

PHP漏洞全解(四)-xss跨站腳本攻擊
-
一覽通:免費獲取520份薪酬績效文檔
級別:| 積分:0 分 | 瀏覽:82517 | 大小:60.50KB | 下載:4824 次 | 上傳:2013-06-17
簡介:本文主要介紹針對PHP網站的xss跨站腳本攻擊。跨站腳本攻擊是通過在網頁中加入惡意代碼,當訪問者瀏覽網頁時惡意代碼會被執行或者通過給管理員發信息的方式誘使管理員瀏覽,從而獲得管理員權限,控制整個網站。攻擊者利用跨站請求偽造能夠輕松地強迫用戶的瀏覽器發出非故意的HTTP請求。
[展開]
本內容由用戶自主發布,一覽社區不會對其進行編輯和修改,如果其內容涉及到知識產權問題,其責任在于用戶本人,如對 版權有異議,請聯絡xxsh@yl1001.com,我們將第一時間進行處理, 更多說明>
一、一覽社區上的內容完全來自于用戶上傳,一覽并不對其進行編輯和修改。 在一覽社區發表內容的用戶不能侵犯包括他人的著作權在內的知識產權以及其他權利。一旦由于用戶的相關文檔發生知識產權問題,其責任在于用戶本人。
1) 未得到著作者的同意對他人的著作物進行全部或部分的復制,傳播,拷貝,有可能侵害到他人的著作權時,不要把相關內容復制刊登到一覽社區上來。
2) 一覽社區的用戶可以對著作物進行報道,批評,教育,研究,在正當的范圍內可以對其引用,但是一定要標明其出處,并在引用的時候不允許侵犯著者的人格。
二、一覽社區用戶上傳的內容侵犯了第三方的著作權或其他權利,當第三方提出異議的時候,一覽社區有權刪除相關的內容,提出異議者和文檔發表者之間結束解決了訴訟,協議等相關法律問題后,以此為依據,一覽社區在得到有關申請后可以恢復被刪除的內容。
三、當著作權人和/或依法可以行使著作權的權利人(權利人)發現一覽社區的附件內容侵犯其著作權時,權利人應事先向一覽社區發出“權利通知”,一覽社區將根據中國法律法規和政府規范性文件采取措施移除相關內容或屏蔽相關鏈接。
1) 未得到著作者的同意對他人的著作物進行全部或部分的復制,傳播,拷貝,有可能侵害到他人的著作權時,不要把相關內容復制刊登到一覽社區上來。
2) 一覽社區的用戶可以對著作物進行報道,批評,教育,研究,在正當的范圍內可以對其引用,但是一定要標明其出處,并在引用的時候不允許侵犯著者的人格。
二、一覽社區用戶上傳的內容侵犯了第三方的著作權或其他權利,當第三方提出異議的時候,一覽社區有權刪除相關的內容,提出異議者和文檔發表者之間結束解決了訴訟,協議等相關法律問題后,以此為依據,一覽社區在得到有關申請后可以恢復被刪除的內容。
三、當著作權人和/或依法可以行使著作權的權利人(權利人)發現一覽社區的附件內容侵犯其著作權時,權利人應事先向一覽社區發出“權利通知”,一覽社區將根據中國法律法規和政府規范性文件采取措施移除相關內容或屏蔽相關鏈接。





60分
60分
60分
60分