XSS 攻击简述

最新推荐文章于 2024-10-01 06:00:00 发布

Yuppie_Disease

最新推荐文章于 2024-10-01 06:00:00 发布

阅读量332

点赞数

分类专栏：摸索途中的磕磕绊绊

本文链接：https://blog.csdn.net/Cream_Bule/article/details/119679469

版权

摸索途中的磕磕绊绊专栏收录该内容

23 篇文章 1 订阅

订阅专栏

XSS攻击通常指的是通过利用网页开发时留下的漏洞，通过巧妙的方法注入恶意指令代码到网页，使用户加载并执行攻击者恶意制造的网页程序。这些恶意网页程序通常是JavaScript，但实际上也可以包括Java、 VBScript、ActiveX、 Flash 或者甚至是普通的HTML。
使用 Django 也可以简单模拟次效果

def xss(request):
    s = '''
    <script>
    for (let i=0; i<10000000000; i++){
        alert('XSS')
    }
    </script>
    '''
    return render(request, 'data.html', locals())

再通过 HTML 文件运行下列代码
{{ s|safe }}  # safe 想当于 InnerHTML,将标签渲染至页面