基于 DOM 的跨站点脚本编制

最新推荐文章于 2023-06-14 07:00:00 发布

沙漏无语

最新推荐文章于 2023-06-14 07:00:00 发布

阅读量1w

点赞数

分类专栏：网站安全漏洞

网站安全漏洞专栏收录该内容

6 篇文章 0 订阅

订阅专栏

原因：在代码中添加了script 代码段

<HTML>
    	<BODY>
    		Hello!
    		<BR>
    		Your age is: 
    		<SCRIPT>
    			var position=document.URL.indexOf("age=")+4;
    			document.write(document.URL.substring(position,document.URL.length));
    		</SCRIPT>
    	</BODY>
    </HTML>

主要是页面上有document.write()的方法

优惠劵

沙漏无语

关注关注

0
点赞
踩
1

收藏

觉得还不错? 一键收藏
0
评论
基于 DOM 的跨站点脚本编制

原因：在代码中添加了script 代码段 Hello! Your age is: var position=document.URL.indexOf("age=")+4; document.write(document.URL.substring(position,document.URL.lengt
复制链接

扫一扫