如何检测网站是否存在xss跨站漏洞
检测网站是否存在xss跨站漏洞的方法:
方法一:查看代码,查找关键的变量,例如在ASP的程序中,通过Request对象获取客户端的变量。
<%strUserCode=Request.QueryString(“code”);
strUser=Request.Form(“USER”);
strID=Request.Cookies(“ID”);
%>
假如变量没有经过htmlEncode处理, 那么这个变量就存在一个XSS漏洞。
方法二:
准备xss跨站漏洞测试脚本,
"/><script>alert(document.cookie)</script><!--<script>alert(document.cookie)</script><!--
"onclick="alert(document.cookie)
在网页中的Textbox或者其他能输入数据的地方,输入这些测试脚本, 看能不能弹出对话框,能弹出的话说明存在XSS漏洞。
上一篇:微信小程序怎么定义一个页面变量
下一篇:为什么要用vps建站
网站漏洞 xss跨站漏洞
wiwshost.exe是什么文件?wiwshost.exe是不是病毒
wwntshar.exe是什么文件?wwntshar.exe是不是病毒
WriteCan.exe是什么文件?WriteCan.exe是不是病毒
winscntrl.exe是什么文件?winscntrl.exe是不是病毒
wincsql.exe是什么文件?wincsql.exe是不是病毒
webserver.exe是什么文件?webserver.exe是不是病毒
winwt.exe是什么文件?winwt.exe是不是病毒
winsvcl.exe是什么文件?winsvcl.exe是不是病毒
wText.exe是什么文件?wText.exe是不是病毒
wint2k.exe是什么文件?wint2k.exe是不是病毒