Bakalářská práce

Útoky typu Cross-Site Scripting

Cross-Site Scripting Attacks

Oliver Chorvát, učo 256354
Anotace

Útoky typu Cross-Site Scripting sú rozšírenou hrozbou, ktorá ohrozuje v podstate všetky webové aplikácie. Napriek tomu, že táto hrozba je nespochybniteľná, mnoho webových aplikácií a ich tvorcov ju neberú dostatočne vážne. Teoretická časť popisuje mechanizmus tohto útoku, spôsoby detekcie slabého miesta v aplikácii, hrozby a možnosti obrany proti útoku. Praktická časť potom demonštruje ukážky útokov, ako aj spôsoby obrany proti nim a ich implementácie.

Abstract

Cross-Site Scripting attacks are a wide spread threat to all web applications. Despite the fact, that there is no doubt about this threat, many web applications and their developers don't take it seriously enough. The theoretical part describes the mechanism of this attack, methods of vulnerability detection in an application, the threats and the possibilities of defense against attack. The practical …více

Klíčová slova
Cross-site scripting input filtering malicious scripts script injection threats vulnerability detection web application vulnerability.
Zadání práce
V bakalářské práci student popíše útoky XSS proti webovým aplikacím, jejich klasifikaci a princip fungování. Dále rozebere potenciální hrozby způsobené tímto druhem útoků a možné způsoby ochrany.

V praktické části student vyvine aplikaci, která bude demonstrovat poznatky z teoretické části práce. Aplikace bude zejména demonstrovat různé podoby XSS útoků, metody obrany proti nim a implementaci těchto metod.

Doporučená literatura:
Fogie, S., Grossman, J., Hansen, R., Rager, A., and Petkov, P. D. 2007 XSS Attacks: Cross Site Scripting Exploits and Defense. Syngress Publishing.
Administrativní informace
Práce zkontrolována:
21. 5. 2010 09:05, RNDr. Marek Kumpošt, Ph.D., učo 44545
Plný text práce
583,8 KB / soubor PDF
Jazyk práce
slovenština slovenština
Termín obhajoby
25. 6. 2010
Práce byla úspěšně obhájena

Vedoucí

RNDr. Marek Kumpošt, Ph.D., učo 44545
abs FI MU

Oponent

Mgr. Jaromír Dobiáš
abs FI MU
Citovat tuto práci
Masarykova univerzita Fakulta informatiky
Studijní program
Aplikovaná informatika
Obor

Práce na příbuzné téma

Seznam prací, které mají shodná klíčová slova.

Podobné práce

  • Přidání souboru

    Soubor nebo složku lze nahrát pomocí tlačítka Přidat.

  • Další operace se soubory

    Podrobnosti lze zjistit označením příslušného řádku.

  • Pohled pro experty

    Pro častou práci je možné zvolit režim Více možností.

  • Vyhledávání souborů

    Vyhledávaný výraz můžete zadat přímo do adresního řádku.

  • Rychlý přístup k souborům

    Pomocí funkce Nedávné je možné se rychle vrátit k právě prohlíženým souborům. Oblíbené soubory je také možné označit Hvězdičkou.