反射型XSS

最新推荐文章于 2024-07-29 10:56:14 发布

愚者

最新推荐文章于 2024-07-29 10:56:14 发布

阅读量540

点赞数

版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。

本文链接：https://blog.csdn.net/arno234/article/details/97960242

版权

本文探讨了反射型XSS攻击，指出在网站源码中未对用户提交数据进行过滤的安全隐患。通过实例展示了从低到高的三种利用级别：低级别通过简单的注入，中级利用大小写敏感性绕过过滤，高级别利用正则表达式搜索和替换功能执行更复杂的攻击，揭示了防御此类攻击的重要性。

摘要由CSDN通过智能技术生成

1.low

在这里插入图片描述
检查网站源码，发现没有对提交的数据进行过滤，直接输入
<script>alert(/xss/)</script>

2.medium

在这里插入图片描述 replace()将<script>替换成null，由于对大小写敏感，可以将script大写
<SCRIPT>alert(/xss/)</SCRIPT>

由于只过滤了一次，也可以采用拼接的方式
<scr<script>ipt>alert(/xss/)</script>

3.high

最低0.47元/天解锁文章

关注

0
点赞
踩
0

收藏

觉得还不错? 一键收藏
0
评论
反射型XSS

1.low检查网站源码，发现没有对提交的数据进行过滤，直接输入<script>alert(/xss/)</script>2.mediumreplace()将<script>替换成null，由于对大小写敏感，可以将script大写<SCRIPT>alert(/xss/)</SCRIPT>由于只过滤了一次，也可以采用拼接的方...
复制链接

扫一扫

评论

被折叠的条评论为什么被折叠?

到【灌水乐园】发言

查看更多评论

添加红包

成就一亿技术人!

hope_wisdom

发出的红包

实付元

使用余额支付

点击重新获取

扫码支付

钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。