Ataque Xss o Css

ATAQUE Xss o Css

• En que Consiste el Ataque Xss Y en que se diferencia con el Ataque Sql Inyection..? El cross-site scripting (XSS) es un tipo de vulnerabilidad informática muy común en las aplicaciones web que permite a los atacantes colocar secuencias de comandos maliciosas en páginas web y a su vez, instalan codigo malicioso en los navegadores web de los usuarios. La diferencia entre XSS e Inyección SQL es que el XSS inyecta código malicioso en el sitio web, de modo que el código se ejecuta en los usuarios de ese sitio web por el navegador, mientras que la inyección SQL agrega código SQL a un cuadro de entrada de formulario web para obtener acceso a recursos o para hacer cambios.
• Cuales son las caracteristicas del Ataque Xss o Cross site scripting..?
• 1.- Tecnica de ataque muy popular en Internet
• 2.- En esta Tecnica se ejecuta cofdigo malicioso tanto en el lado del servidor como en el del cliente
• 3.- El fin de este ataque es robar datos sensibles o identidades digitales

Pag. 2

• Plantear un ejemplo Practico donde se demuestre este tipo de Ataque usando Chrome, PhP y Java
• <html>
• <head>
• <?php
• echo $_GET['parametro'];
• ?>
• </head>
• <body>
• </body>
• </html>