1.逃离JavaScript逃脱了。 当应用程序编写一些用户信息输出到一个JavaScript如下: var一个= " $环境{ QUERY_STRING }”;,你想将你的自己的JavaScript进去但服务器端应用某些引用你可以规避逃到逃离他们的逃避的特质。当这变得注入将读 var一个= " ";警报(“XSS”);/ /”;,最终un-escaping双引号和导致跨站脚本向量开火。使用该方法的定位XSS
代码：";alert('XSS');//
2.标题标签中结束。这是一个简单的XSS向量关闭标签,可缩短了恶意跨站脚本攻击
代码：
3.输入图像
代码：
4.BODY image
代码：
5.(BODY tag这种方法,因为它不需要使用任何的基因型的“javascript:”或“代码：
6.IMG Dynsrc
代码：
7.IMG lowsrc
代码：
8.BGSOUND
代码：
9.STYLE sheet
代码：
来自 “ ITPUB博客 ” ，链接：https://blog.itpub.net/3585/viewspace-2814962/ ，如需转载，请注明出处，否则将追究法律责任。
上一篇：
java5-4 思考题
下一篇：
周末一天
请登录后发表评论
登录
全部评论
