Ako testovať XSS útoky

XSS útoky , alebo CSS , stojan na " Cross Site Scripting " , ktorý sa odkazuje na hacking metóda , pri ktorej on - line zločinci pokúšajú preniknúť do žiadosti a čísla sociálneho poistenia , čísla kreditných kariet , rovnako ako iné dôverné informácie . Spolu s SQL injection , XSS je jedným z dvoch najpopulárnejších vybraných metód . Ako to funguje tak , že XSS umožňuje útočníkom sitck v zákernej súlade JavaScriptu , ActiveX , VBScript , HTML alebo Flash do konkrétnej stránky . Ak používateľ pristupuje , bude skript spustiť na svojom počítači a začať kradnúť dáta . Veci , ktoré budete potrebovať
XSS zraniteľnosti skenera
Zobraziť ďalšie inštrukcie
1

stiahnuť program , ktorý prehľadá váš web zraniteľnosti XSS útokov . Norton , McAfee a Acunetix sú tri spoločnosti , ktoré ponúkajú tento druh aplikácie .
2

Otvorte program a spustite ho . Každý bod v používateľskom rozhraní , kde sa môžete spoľahnúť na informácie prichádzajúce od užívateľov bez záruky , je obzvlášť citlivé na XSS útokom .
3

Postupujte podľa pokynov, ktoré aplikácia poskytuje , keď zraniteľnosť správa prichádza palcov Dostanete konkrétne tipy ako na spôsoby , ako môžete vyplniť medzery v systéme , ktoré by umožnili XSS útoky ísť ďalej Niektoré aplikácie tiež testovať Google hacking a SQL injekcie okrem XSS útokom .
< br >