全国职业院校技能大赛中职组网络安全竞赛试题 —XSS漏洞（笔记文档）

全国职业院校技能大赛中职组网络安全竞赛试题 —

XSS漏洞（笔记文档）

中职网安 XSS漏洞笔记

一、XSS漏洞

1.过滤不严时直接提交script语句，如<script>alert(123)</script>

2.过滤稍严时用<br>标签绕过waf，如<scr<br>ipt>ale<br>rt(123)</sc<br>ript>

3.过滤严格时把结束标签的斜杠过滤了，即可用没结束标签的元素来构造xss，如<img src=1 οnclick='javascript:alert(123);'>

4.修复方案：

在输入时使用htmlspecialchars把预定义的字符转换为 HTML 实体。
或者用str_replace函数把关键字替换掉
 

有问题可以私信博主哈~~~~~

觉得有对你有帮助话给个一键三连（您的鼓励是我的动力）

祝大家身体健康万事如意！！！