關(guān)于跨站腳本攻擊問(wèn)題
一般的攻擊就是寫(xiě)一段腳本看是否能執(zhí)行，就能判斷是否是攻擊了，比如說(shuō)我寫(xiě)<script> alert("執(zhí)行了我了哦?。。?quot;); </script>，然后看看當(dāng)頁(yè)面加載的時(shí)候是否能執(zhí)行，就行了。目前為止一般的網(wǎng)站這段代碼都不會(huì)執(zhí)行，但是換一種方式呢？
比如<SCRIPT>alert(String.fromCharCode(88,83,83))</SCRIPT>，估計(jì)也米有幾個(gè)網(wǎng)站執(zhí)行吧，大家都知道的。
下面看測(cè)試?yán)樱?'';!--"<XSS>=&{()} ，這個(gè)是測(cè)試是否會(huì)有xxs好例子，再試一下看看有幾個(gè)網(wǎng)站能抗的住，下面是我隨便寫(xiě)的一個(gè)例子，然后測(cè)試幾個(gè)網(wǎng)站看看，
源碼：'';!--";eval('alert(\'什么情況！\')');"<X<alert(1234)>SS>=&{()} ,然后試一下上截圖（沒(méi)有惡意只是測(cè)試?。?br />
http://search.360buy.com/Search?book=y&keyword=1
相關(guān)文章
本篇文章主要介紹了"javascript中的3des，主要涉及到方面的內(nèi)容，介紹的非常詳細(xì)，具有參考借鑒價(jià)值，對(duì)于js 3des教程感興趣的同學(xué)可以參考一下2016-08-08
js調(diào)用瀏覽器打印模塊實(shí)現(xiàn)點(diǎn)擊按鈕觸發(fā)自定義函數(shù)
把瀏覽器打印的功能保留并賦予到自己添加的按鈕當(dāng)中，可以在點(diǎn)擊按鈕的同時(shí)觸發(fā)自定義的函數(shù)2014-03-03
來(lái)自騰訊的一個(gè)不固定高度得消息的滾動(dòng)特效
8月最后1天，趕緊補(bǔ)篇博客。貼個(gè)最近看到的騰訊的特效，寫(xiě)的還可以。先看效果。2010-09-09
這篇文章主要介紹了javascript繼承機(jī)制,以實(shí)例形式詳細(xì)分析了javascript繼承的原理與基于原型鏈的繼承實(shí)現(xiàn)方法,具有不錯(cuò)的參考借鑒價(jià)值,需要的朋友可以參考下2014-11-11
本文主要介紹了JavaScript中清空數(shù)組的三種方式。具有很好的參考價(jià)值。下面跟著小編一起來(lái)看下吧2017-03-03
js 驗(yàn)證密碼強(qiáng)弱的小例子，需要的朋友可以參考一下2013-03-03
使用JavaScript構(gòu)建JSON格式字符串實(shí)現(xiàn)步驟
這篇文章將幫助你使用javascript來(lái)創(chuàng)建json格式字符串如果你需要通過(guò)web項(xiàng)目來(lái)構(gòu)建json格式字符串的響應(yīng),感興趣的各位可以參考下哈，希望可以幫助到你2013-03-03
H5跳轉(zhuǎn)小程序按鈕不顯示(wx-open-launch-weapp)踩坑指南
這篇文章主要給大家介紹了關(guān)于H5跳轉(zhuǎn)小程序按鈕不顯示(wx-open-launch-weapp)踩坑的相關(guān)資料,文中介紹的非常詳細(xì),對(duì)大家的學(xué)習(xí)或者工作具有一定的參考學(xué)習(xí)價(jià)值,需要的朋友可以參考下2023-02-02
EJS是一種簡(jiǎn)單而靈活的模板引擎，用于將數(shù)據(jù)動(dòng)態(tài)渲染到網(wǎng)頁(yè)上，本文將從介紹EJS的背景和起源開(kāi)始，詳細(xì)介紹EJS的特性和使用方法，包括安裝配置、基本語(yǔ)法和標(biāo)簽、數(shù)據(jù)綁定和邏輯控制、模板的繼承和包含等方面，感興趣的同學(xué)跟著小編一起來(lái)學(xué)習(xí)吧2023-06-06
[紅色]拖動(dòng)層...2006-10-10