Útoky typu Cross-Site Scripting

Mgr. et Mgr. Oliver Chorvát

Bakalářská práce

Cross-Site Scripting Attacks

Abstract:

Cross-Site Scripting attacks are a wide spread threat to all web applications. Despite the fact, that there is no doubt about this threat, many web applications and their developers don't take it seriously enough. The theoretical part describes the mechanism of this attack, methods of vulnerability detection in an application, the threats and the possibilities of defense against attack. The practical part then demonstrates attack examples, as well as ways of defense against them and their implementation.

Abstract:

Útoky typu Cross-Site Scripting sú rozšírenou hrozbou, ktorá ohrozuje v podstate všetky webové aplikácie. Napriek tomu, že táto hrozba je nespochybniteľná, mnoho webových aplikácií a ich tvorcov ju neberú dostatočne vážne. Teoretická časť popisuje mechanizmus tohto útoku, spôsoby detekcie slabého miesta v aplikácii, hrozby a možnosti obrany proti útoku. Praktická časť potom demonštruje ukážky útokov, ako aj spôsoby obrany proti nim a ich implementácie.

Klíčová slova

Cross-site scripting, input filtering, malicious scripts, script injection, threats, vulnerability detection, web application vulnerability.

Jazyk práce: slovenština

Datum vytvoření / odevzdání či podání práce: 20. 5. 2010

Obhajoba závěrečné práce

• Obhajoba proběhla 25. 6. 2010
• Vedoucí: RNDr. Marek Kumpošt, Ph.D.
• Oponent: Mgr. Jaromír Dobiáš

Masarykova univerzita

Fakulta informatiky

Bakalářský studijní program / obor:
Aplikovaná informatika / Aplikovaná informatika