xss防御方法base64_初探XSS

XSS(跨站脚本)概述

    Cross-Site Scripting 简称为“CSS”，为避免与前端叠成样式表的缩写"CSS"冲突，故又称XSS。一般XSS可以分为如下几种常见类型：

        1.反射性XSS;

        2.存储型XSS;

        3.DOM型XSS;

    XSS漏洞一直被评估为web漏洞中危害较大的漏洞，在OWASP TOP10的排名中一直属于前三的江湖地位。

    形成XSS漏洞的主要原因是程序对输入和输出没有做合适的处理，导致“精心构造”的字符输出在前端时被浏览器当作有效代码解析执行从而产生危害。

    因此在XSS漏洞的防范上，一般会采用“对输入进行过滤”和“输出进行转义”的方式进行处理。

XSS验证语句

常规验证语句：

<script>alert(1)<script>

利用src引入js脚本：

<script src="https://localhost/payload.js">script>

关卡1

Server code1：

function render (input) {
      return '' + input + ''}

概述：