Crazy_Stone_liu的博客

护网，也称为“网络保护”，是指网络安全人员对企业或组织的网络进行检查、维护和保护，以防止网络受到黑客攻击、病毒、木马或其他恶意程序的侵入和损害。护网行动是由公安部牵头的，用于评估企事业单位的网络安全的活动。在这个过程中，公安部会组织攻防两方，进攻方会在一个月内对防守方发动网络攻击，检测出防守方（企事业单位）存在的安全漏洞。通过与进攻方的对抗，企事业单位网络、系统以及设备等的安全能力会大大提高。护网行动从2016年开始，随着我国对网络安全的重视，涉及单位不断扩大，越来越多的单位都加入到护网行动中。

大致将从原理、类型、攻击代码、绕过、防御、告警分析这几个方面来进行阐述。

我写的较为简单，更为详细的请见另一个博主。

跨站脚本攻击（Cross-site Scripting），攻击者通过网站注入点注入客户端可执行解析的payload（JavaScript脚本代码），当用户访问网页时，恶意代码就会自动加载，达到攻击者 目的（窃取cookie、恶意传播、钓鱼欺骗）。为了与html语言中的css混淆，所以叫做xss。