1
任何人都可以請告訴我如何在網站中執行跨站點腳本（XSS）嗎？可以插入到文本框，地址欄中的不同類型的腳本是什麼？如何執行跨站點腳本（XSS）
A
回答
3
跨站點腳本（XSS）當您特林打印未經過濾的變量
簡單，他可以使用JavaScript代碼像<script>alert(1)</script>
和任何其他HTML或JS代碼
，以確保它我衝擊片雷管認爲你可以使用
htmlspecialchars() , htmlentites() , strip_tags()
，但有辦法繞過htmlspecia只有lchars如果magic_quotes的是關閉的，可變的是鏈接
這裏可以使用onmouseout='alert(1)'
或類似這樣的
一些事情有測試和維護
bestregards
相關問題
- 1. GWT -xss（跨站點腳本）演示
- 2. 防止XSS（跨站點腳本）
- 3. 跨站點腳本攻擊（xss）攻擊
- 4. 如何保護網站免受xss（跨網站腳本）
- 5. 跨站點腳本
- 6. 跨站點腳本
- 7. 跨站點腳本？
- 8. playframework 1.x處理跨站點腳本（xss）嗎？
- 9. 跨站點腳本（XSS）：我需要逃避＆符號嗎？
- 10. XSS跨站點腳本 - Jsp <Input>標記
- 11. 如何阻止我們的跨站腳本（XSS）URL？
- 12. 避免跨站點腳本
- 13. document.domain和跨站點腳本
- 14. 跨站點腳本預防
- 15. htmltextwriter和跨站點腳本
- 16. 跨站點腳本表單
- 17. 跨站點腳本幫助？
- 18. 我期刊網站上的XSS（跨網站腳本）錯誤難點
- 19. 關於跨站腳本問題的另一個問題（XSS）
- 20. .NET HTML白名單（反xss /跨站腳本）
- 21. XSS - SQL注入 - OWASP VS AntiXss Vs的微軟反跨站點腳本庫
- 22. CPAN中是否有一個用於過濾跨站點腳本（XSS）的好庫？
- 23. 的VeraCode - 這調用域名（）包含一個跨站點腳本（XSS）漏洞
- 24. Jboss/Apache級別的HTML編碼，用於處理XSS跨站點腳本
- 25. 是否可以在移動Safari中允許跨站點腳本（XSS）？
- 26. 微軟反跨站點腳本庫
- 27. 防止PHP中的跨站點腳本
- 28. Fortify跨站點腳本：驗證不佳
- 29. 跨站點腳本 - Cookie加密
- 30. 從圖像中跨站點腳本
什麼確切的方式你想要的信息？ XSS是一個廣泛的主題。你想要一個XSS如何工作的示例代碼？ – Mob
@Mob：可以。請給我一些示例腳本？ – Riya
php會適合嗎？ – Mob