首页 > 其他 > 详细

xss攻击

时间：2019-09-17 11:09:11      阅读：92      评论：0      收藏：0      [点我收藏+]
攻击方式：在页面展示内容中参杂js代码，以获取网页信息
预防措施：转化生成js的特殊字符

"   "
&   &
<   &lt;
>   &gt;
‘   &#x27
/   &#x2F
空格 &nbsp;

在创建博客的时候，标题中输入
<script>alert(document.cookie)</script>

创建成功后就会弹出cookie

处理：安装 yarn add xss
xss(blogData.title)
&lt;script&gt;alert(1)&lt;/script&gt;

xss攻击

原文：https://www.cnblogs.com/wzndkj/p/11531319.html
踩
(0)
赞
(0)
   
举报
评论 一句话评论（0）
分享档案
更多>
2021年09月23日 (328)
2021年09月24日 (313)
2021年09月17日 (191)
2021年09月15日 (369)
2021年09月16日 (411)
2021年09月13日 (439)
2021年09月11日 (398)
2021年09月12日 (393)
2021年09月10日 (160)
2021年09月08日 (222)
最新文章
更多>
教程昨日排行
更多>
友情链接
汇智网   PHP教程   插件网  
关于我们 - 联系我们 - 留言反馈 - 联系我们:wmxa8@hotmail.com
© 2014 bubuko.com 版权所有
打开技术之扣，分享程序人生！