xss.js处理网页xss攻击

最新推荐文章于 2024-06-27 07:00:00 发布

weixin_30710457

最新推荐文章于 2024-06-27 07:00:00 发布

阅读量1.5k

点赞数

文章标签： php javascript ViewUI

原文链接：http://www.cnblogs.com/xutongbao/p/9924827.html

版权

<!DOCTYPE html>
<html lang="en">
<head>
<meta charset="UTF-8">
<title>xss.js处理网页xss攻击</title>
<style type="text/css">
</style>
</head>
<body>
<div id="m-test"></div>
<div id="m-test2"></div>
<div id="m-test3"></div>
<script src="https://cdn.bootcss.com/jquery/3.3.1/jquery.min.js"></script>
<script src="https://cdn.bootcss.com/js-xss/0.3.3/xss.js"></script>
<script type="text/javascript">
$(function() {
    var xss1 = '目标http://10.10.10.250:8084/poc/xss/xss_sample.php?q=test存在XSS漏洞,验证payloadhttp://10.10.10.250:8084/poc/xss/xss_sample.php?q=test<img src=1 onerror=alert(1)>';
    var xss2 = 'http://xxx?keyword=<script>alert("aaa")' +'\<\/script>';
    $('#m-test').html(filterXSS(xss1));
    $('#m-test2').html(filterXSS(xss2));    
    function escapeHtml(html) {
      return html.replace(/</g, "&lt;").replace(/>/g, "&gt;");
    }
    $('#m-test3').html(escapeHtml(xss1) + escapeHtml(xss2));
})
</script>
</body>
</html>

.replace(/&/g, "&amp;")
.replace(/</g, "&lt;")
.replace(/>/g, "&gt;")
.replace(/"/g, "&quot;")
.replace(/'/g, "&#039;")

转载于:https://www.cnblogs.com/xutongbao/p/9924827.html

确定要放弃本次机会？

福利倒计时

: :

立减 ¥

普通VIP年卡可用

立即使用

weixin_30710457

关注关注

0
点赞
踩
1

收藏

觉得还不错? 一键收藏
0
评论
xss.js处理网页xss攻击

<!DOCTYPE html><html lang="en"><head><meta charset="UTF-8"><title>xss.js处理网页xss攻击</title><style type="text/css"></style>&l...
复制链接

扫一扫