本文详细介绍了myshop网上商城后台存在的存储型XSS漏洞，包括其原理、危害以及修复建议。攻击者通过提交恶意代码到数据库，导致用户访问时触发攻击。XSS漏洞的危害在于攻击者能执行注入的HTML代码，实现跨站脚本攻击。修复方案包括对输入数据进行严格验证和对输出数据进行适当编码，避免浏览器执行注入脚本。同时，强调了黑名单验证的局限性，建议采取更全面的防护措施。
xss漏洞原理
攻击者提交的XSS代码被存储到服务器上的数据库里或页面或某个上传文件里，导致用户访问页面展示的内容时直接触发攻击者的代码。
xss漏洞危害
跨站脚本攻击的英文全称是Cross Site Script，为了和样式表区分，缩写为XSS。发生的原因是网站将用户输入的内容输出到页面上，在这个过程中可能有恶意代码被浏览器执行。跨站脚本攻击,它指的是恶意攻击者往Web页面里插入恶意html代码，当用户浏览该页之时，嵌入其中Web里面的html代码会被执行，从而达到恶意用户的特殊目的。
实例—— myshop网上商城后台存储型XSS漏洞
后台"新品上线配置"处，抓包
最低0.47元/天 解锁文章
7733
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
