Web安全-XSS_技术问答

首页免费课 Web安全-XSS 问答

Web安全-XSS

全部评论问答未解决精华

服务端不设置xss字段并且不开启xss设置是否还可以避免攻击呢?

最新回答 / 最初的最美

这个避免不了，需要在代码上处理

1 回答 1063 浏览 2-1 区分并理解XSS攻击方式

2017-11-02

xss is not defined

最赞回答 / qq_叶知秋_03125456

修改了index.js,要重新npm start,重启服务就好了

3 回答 2124 浏览 2-1 区分并理解XSS攻击方式

2017-10-12

xhr.send报错

最新回答 / 静水思华

URL插入恶性文本

1 回答 3717 浏览 4-2 掌握XSS的防范措施（反转义、DOM Parse）

2017-09-25

XSS攻击疑问

最新回答 / wind_27

XSS分为反射型,存储型和DOM BASE XSS;反射型需要构造URL,恶意脚本片段在URL中;存储型的恶意脚本是在服务器储存;DOM BASE XSS 效果上是和反射型差不多,因为形成原因特别就单独划分了(没仔细研究过...);而且URL什么的可以放贴吧,论坛嘛(随缘)

1 回答 1093 浏览 2-1 区分并理解XSS攻击方式

2017-09-18

有种多此一举的感觉

最赞回答 / NferZhuang

如果场景是支持用户输入“富文本”的话，肯定是要使用 innerHTML，其它场景，直接使用 innerText 即可，抛开业务谈技术就是刷流氓。

3 回答 1165 浏览 4-3 掌握XSS的防范措施（过滤、校正）

2017-09-16

请检查一下textarea是不是这个样子：<textarea name="name" id="txt" cols="30" rows="10"><p>sks<img src="null" alt="" onerror="alert(1)"></p><button onclick="alert('攻击我')">攻击我</button></textarea>在webStorm中，代码格式化的时候会自动插入换行符，然后chrom...

1 回答 1482 浏览 4-3 掌握XSS的防范措施（过滤、校正）

2017-09-15