xss 小练习

最新推荐文章于 2022-03-26 17:01:32 发布

巷中人

最新推荐文章于 2022-03-26 17:01:32 发布

阅读量90

点赞数

原文链接：http://www.cnblogs.com/alvin-perfect/p/5056531.html

版权

跨站脚本攻击(Cross Site Scripting)，为不和层叠样式表(Cascading Style Sheets, CSS)的缩写混淆，故将跨站脚本攻击缩写为XSS。

首先看下HTML：

<!DOCTYPE html>
<html>
<head lang="en">
  <meta charset="UTF-8">
  <title></title>
</head>
<body>
<form >
 Username:<input type="text" id="username" />
 Password:<input type="password" id="pwd" />
 <input type="button" value="Submit" onclick="return checkUser()" />
 <div id="message">aaa        +</div>
</form>
<span><img src="null" onerror="console.error('this is from the img element');" /></span>
</body>
<script type="">

  function checkUser(){
  var body = document.body;
  var uname = document.getElementById("username").value;
  var pwd = document.getElementById("pwd").value;
    
    if('' == uname && '' == pwd){
      alert(" required ");
    }else{
        var div =document.getElementById("message"),
        script = document.createElement('script');
        div.innerHTML = "welcome "+uname+" to here,your password is "+pwd;
        // script.setAttribute('type', 'text/javascript');
        // script.setAttribute('src', uname);
        // body.appendChild(script);
    }
  }
</script>
</html>

View Code

接着在浏览器中的文本输入框中添加下面代码：

摁F12打开控制台查看输出，点击Submit 按钮，可以看到报错

这是因为输入的内容作为标签融入网页中，因为Img标签src为null,所以会触发onerror事件输出this is from the img element。

转载于:https://www.cnblogs.com/alvin-perfect/p/5056531.html

巷中人

关注

0
点赞
踩
0

收藏

觉得还不错? 一键收藏
0
评论
xss 小练习

跨站脚本攻击(Cross Site Scripting)，为不和层叠样式表(Cascading Style Sheets, CSS)的缩写混淆，故将跨站脚本攻击缩写为XSS。首先看下HTML：<!DOCTYPE html><html><head lang="en"> <meta charset="UTF-8"> &...
复制链接

扫一扫

xss 小练习

“相关推荐”对你有帮助么？