Hoe te testen voor XSS aanvallen

XSS , of CSS aanvallen , staan ​​voor " Cross Site Scripting " wat verwijst naar een hack -methode waarbij online criminelen proberen in te breken in toepassingen en nemen sofi-nummers , credit card nummers , alsmede andere vertrouwelijke informatie . Samen met SQL-injectie , XSS is een van de twee meest populaire methoden gekozen . Hoe het werkt is dat XSS laat hackers om sitck in een verraderlijke lijn van JavaScript , ActiveX , VBScript , HTML of Flash in een bepaalde pagina . Als de gebruiker toegang heeft , zal het script vervolgens draaien op haar machine en start het stelen van data . Wat je nodig hebt
XSS vulnerability scanner
Toon Meer Aanwijzingen
1

Download een programma dat uw website zal scannen op kwetsbaarheid voor XSS -aanvallen . Norton , McAfee en Acunetix zijn drie bedrijven die dit soort toepassing bieden . Kopen van 2

Open het programma en voer het uit . Elk punt in je user interface , waar u vertrouwen op de informatie die vanuit gebruikers zonder validatie , is bijzonder kwetsbaar voor XSS -aanvallen .
3

Volg de instructies die de applicatie geeft je wanneer de kwetsbaarheid rapport komt inch Je zult specifieke tips over manieren waarop u de mazen in het systeem dat in staat zou stellen XSS aanvallen te komen inch Sommige applicaties ook testen voor Google hacking en SQL-injectie naast XSS aanvallen te sluiten ontvangt .