本文介绍了模拟XSS跨站攻击的场景，分析了攻击可能失败的原因是浏览器的XSS过滤器。提供了关闭Chrome XSS过滤器的方法，包括创建带有特定参数的快捷方式。同时提到，虽然这种攻击可能不会造成实质性影响，但用户的安全风险仍然存在，因为浏览器的XSS防护措施可能被用户关闭。
模拟XSS跨站攻击
假设场景：
在入库和出库时均不作处理时 会被利用触发
2.php
<!DOCTYPE html>
<html lang="en">
<head>
<meta charset="UTF-8">
<title>XSS跨站攻击</title>
</head>
<body>
<form>
<input type="text" name="foo" value='<?php echo $_GET['foo']; ?>'>
<input type="submit" width="200px"></input>
</form>
</body>
</html>
// 输入
'><script type='text/javascript'>alert('XSS攻击');</script><a b='
结果：
可能会攻击失败，执行失败是因为浏览器开启了自己的xss filter，测试需要关闭
最低0.47元/天 解锁文章
189
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
