-
js的script標簽里不能識別html實體編碼，但是在有些標簽，如img標簽注入，引發錯誤后（如輸入錯誤的url地址），觸發onerror, 將javascript代碼注入到onerror中，瀏覽器也較難防范查看全部
-
xss失敗了，因為%26quot;傳到服務器是會轉成"的，但是服務器又做了相應的處理，把它又轉回了%26quot;查看全部
-
根據源代碼把我們傳遞的js參數代碼拼接至可以運行查看全部
-
反射型XSS：鏈接參數里面有js腳本代碼，當傳遞給后臺服務器后，服務器又原封不動的把參數返回給瀏覽器，瀏覽器識別這段js腳本代碼后運行了 訪問：127.0.0.1/basic/web/index.php?r=article/post&name=<script>alert("hello world")</script> 如果有彈出框出來，就完成了一次反射型xss（火狐瀏覽器會彈出來，360和chrome瀏覽器不會，因為這兩個瀏覽器有XSS防護機制） <?php namespace app\controllers; use yii\web\Controller; class ArticleController extends Controller{ //保存提交過來的數據 public function actionPost(){ echo \YII::$app->request->get('name'); } }查看全部
-
1、構建非法轉賬鏈接 http://shenghuo.alipay.com/send/payment/fill.htm?_pdType=adbhajcaccgejhgdaeih<script>alert(3)</script> 2、找一個博客或論壇，發表文章，暗含該鏈接 3、讓盡可能多的人點擊這個鏈接，跳轉到他的支付寶轉賬鏈接，來運行這個腳本代碼查看全部
-
問：什么是非法轉賬？ 答：把js代碼注入到他人轉賬頁面，打開轉賬頁面，js代碼運行，自動填寫收款人、付款金額，并且觸發下一步按鈕查看全部
-
在服務器的響應信息中，服務器通過標記某些cookie為httponly，在瀏覽器中就無法通過js腳本讀取這些cookie，xss就只能通過請求頭信息查看登錄cookie來完成盜號功能查看全部
-
1、在調試窗口中，點擊網絡，找到請求頭信息，登錄cookie就在里面，或者運行document.cookie，會返回當前頁所有cookie 2、發送請求時怎么攜帶上登錄cookie 在調試控制臺中，運行document.cookie = "a=sssssssssssssss" 就會新增這個登錄cookie：a=sssssssssssssss查看全部
-
1、用戶登錄，服務器會生成一個SESSION文件保存用戶登錄狀態信息 2、服務器會把這個SESSION文件名經過相關轉換，變成一個字符串，服務器發生響應會帶上這個字符串，瀏覽器拿到這個字符串會存儲在cookie中 3、我們用別人的這個cookie去訪問服務器，服務器根據這個cookie查找到SESSION文件，這樣我們就相當于用別人的賬號登錄了這個網站查看全部
-
fiddler查看全部
-
ascil和html實體 可以用到xss中查看全部
-
2查看全部
-
sss查看全部
-
xss危害查看全部
-
xss簡介查看全部
舉報
0/150
提交
取消