關于跨站Script攻擊的介紹說明
作者： 來源： 發布時間：2011-6-9 15:08:28 點擊：
要把用心不良的標簽和script區分出來是一件非常困難的事。Script還可以16進制的形式把自己藏起來。讓我們看看下面這個E-mail范例好嗎？它是以16進制的形式被發送出去的：
這幾乎是一封完整的郵件，里面包含了以16進制偽造的URL參數：sender=mynicesite.com。當用戶點擊鏈接時，用戶的瀏覽器就會直接開始第一例所說的處理過程而彈出警告窗口。
上一篇:ASP解決網頁保密問題 下一篇: 教你利用ASP隱藏文件實際下載路徑
[收藏此文章]
