如何检测网站是否存在xss跨站漏洞


检测网站是否存在xss跨站漏洞的方法:

方法一:查看代码,查找关键的变量,例如在ASP的程序中,通过Request对象获取客户端的变量。

<%

strUserCode=Request.QueryString(“code”);

strUser=Request.Form(“USER”);

strID=Request.Cookies(“ID”);

%>

假如变量没有经过htmlEncode处理, 那么这个变量就存在一个XSS漏洞。

方法二:

准备xss跨站漏洞测试脚本,

"/><script>alert(document.cookie)</script><!--

<script>alert(document.cookie)</script><!--

"onclick="alert(document.cookie)

在网页中的Textbox或者其他能输入数据的地方,输入这些测试脚本, 看能不能弹出对话框,能弹出的话说明存在XSS漏洞。


上一篇:微信小程序怎么定义一个页面变量

下一篇:为什么要用vps建站


网站漏洞 xss跨站漏洞
Copyright © 2002-2019 测速网 www.inhv.cn 皖ICP备2023010105号
测速城市 测速地区 测速街道 网速测试城市 网速测试地区 网速测试街道
温馨提示:部分文章图片数据来源与网络,仅供参考!版权归原作者所有,如有侵权请联系删除!

热门搜索 城市网站建设 地区网站制作 街道网页设计 大写数字 热点城市 热点地区 热点街道 热点时间 房贷计算器