开发者社区

文档建议反馈控制台

文章/答案/技术大牛

发布

社区首页 >问答首页 >可以使用内容安全策略停止BeEF挂钩吗？

问可以使用内容安全策略停止BeEF挂钩吗？
EN

Security用户

提问于 2018-04-07 22:36:44

回答 1查看 1.1K关注 0票数 5

我知道，对缺省值src和scripts使用严格的值是防止(或至少限制影响) XSS攻击的一种流行方法。但我只是想知道，CSP可以用来阻止攻击者/戊酯使用BeEF框架连接浏览器。

content-security-policy

EN

回答 1

Security用户

回答已采纳

发布于 2018-04-08 08:03:57

是。Beef钩子只是XSS攻击的高级有效负载，它依赖于script-src标记。如果您有一个健康的内容-安全策略，受害者浏览器将拒绝加载外部牛肉钩。

CSP是防范HTML注入漏洞的第二防线.

票数 2

EN

页面原文内容由Security提供。腾讯云小微IT领域专用引擎提供翻译支持

原文链接：

https://security.stackexchange.com/questions/183194

复制

相似问题