1
任何人都可以请告诉我如何在网站中执行跨站点脚本（XSS）吗？可以插入到文本框，地址栏中的不同类型的脚本是什么？如何执行跨站点脚本（XSS）
A
回答
3
跨站点脚本（XSS）当您特林打印未经过滤的变量
简单，他可以使用JavaScript代码像<script>alert(1)</script>
和任何其他HTML或JS代码
，以确保它我冲击片雷管认为你可以使用
htmlspecialchars() , htmlentites() , strip_tags()
，但有办法绕过htmlspecia只有lchars如果magic_quotes的是关闭的，可变的是链接
这里可以使用onmouseout='alert(1)'
或类似这样的
一些事情有测试和维护
bestregards
相关问题
- 1. 跨站点脚本攻击XSS
- 2. GWT -xss（跨站点脚本）演示
- 3. 防止XSS（跨站点脚本）
- 4. 跨站点脚本攻击（xss）攻击
- 5. 如何避免XSP/Domino跨站点脚本执行漏洞？
- 6. 如何保护网站免受xss（跨网站脚本）
- 7. 跨站点脚本
- 8. 跨站点脚本？
- 9. 跨站点脚本
- 10. XSS跨站点脚本 - Jsp <Input>标记
- 11. 雅虎HTML5上下文解析器 - 跨站点脚本（XSS）
- 12. 经典ASP ::跨站点脚本（XSS）验证问题
- 13. XSS跨站点脚本 - 在JSP输入标记上
- 14. playframework 1.x处理跨站点脚本（xss）吗？
- 15. 跨站点脚本（XSS）：我需要逃避＆符号吗？
- 16. 如何阻止我们的跨站脚本（XSS）URL？
- 17. XMLHttpRequest跨站点脚本？
- 18. 避免跨站点脚本
- 19. params.merge和跨站点脚本
- 20. 跨站点脚本预防
- 21. 跨站点脚本问题
- 22. 跨站点脚本表单
- 23. htmltextwriter和跨站点脚本
- 24. document.domain和跨站点脚本
- 25. 跨站点脚本帮助？
- 26. 保护跨站点脚本
- 27. 我期刊网站上的XSS（跨网站脚本）错误难点
- 28. 关于跨站脚本问题的另一个问题（XSS）
- 29. .NET HTML白名单（反xss /跨站脚本）
- 30. Jboss/Apache级别的HTML编码，用于处理XSS跨站点脚本
什么确切的方式你想要的信息？ XSS是一个广泛的主题。你想要一个XSS如何工作的示例代码？ – Mob
@Mob：可以。请给我一些示例脚本？ – Riya
php会适合吗？ – Mob