BeginnerGuideCyber Security
Was ist Cross-Site Scripting (XSS)?
Lernen, wie Ausgabemaskierung, Bereinigung und Content-Security-Policies das XSS-Risiko minimieren.
Geschätzte Dauer: 12 dk Schritt im Lernpfad: 5
Ethische und defensive Nutzung: Nutzen Sie diese Inhalte ausschließlich zur sicheren Konfiguration und Sensibilisierung auf Systemen, die Ihnen gehören oder die Sie ausdrücklich prüfen dürfen.
Was Sie mitnehmen
Maskierung und Bereinigung unterscheiden
Vertrauensgrenzen im Code sichtbar machen
Eine Template-Prüfliste anwenden
Bevor Sie beginnen
- Work only on systems you own or are authorized to assess
- Basic web application knowledge
XSS ermöglicht das Einschleusen bösartiger Skripte in die Browser anderer Nutzer. Schutz bieten konsequente Ausgabemaskierung (z. B. Blades doppelte geschweifte Klammern), vertrauenswürdige Sanitization bei HTML-Eingaben und restriktive CSP-Header.
Mit CRY starten
Get support on this topic
CRY can turn this topic into an actionable plan for your project.