Kesion CMS v5.03 XSS漏洞分析

• 作者: 冰雪风谷
• 来源期刊: 黑客防线
• 学科: 工学
• 关键词: 跨站脚本攻击 网络安全 XSS漏洞分析 “KesionCMS” 内容管理系统
• 年，卷（期）: 2009,（2）
• 页码范围: 18-19
• 页数: 2页
• 分类号: TP393.08

摘要

XSS全称为Cross SiteScript，即跨站脚本攻击。它指的是恶意攻击者向Web页面里插入恶意html代码，当用户浏览该页之时，嵌入其Web里面的html代码会被执行，从而达到使用户执行恶意代码的特殊目的。