admin管理员组

文章数量:1581547

目录

XSS简介

题目2：Try It! Using Chrome or Firefox

题目7：Try It! Reflected XSS

题目10：Ientify Potential for DOM-Based XSS

题目11：Try It! DOM-Based XSS

题目13：又是这只衣架猫

 

 

XSS简介

XSS（Cross-Site Scripting)，跨站脚本攻击，是通过在Web页面中插入可执行的代码，在用户浏览页面时代码被执行，从而达到攻击目的。

 

XSS主要分为三类：

  • 反射型XSS
  • 存储型XSS
  • 基于DOM的XSS

 

XSS攻击通常通过页面上的输入框，搜索框等等可以输入的位置实现。例如在某个输入框中：<script>alert(1)</script>

如果网页没有做好XSS防护，那么这段JS代码就可能被执行。通过插入恶意代码，攻击者可以盗取cookies，重定向网页等等。

 

推荐一篇非常详细的XSS介绍：跨站脚本漏洞(XSS)基础讲解 - 简书

 

 

题目2：Try It! Using Chrome or Firefox

本文标签： 题解答案XSS

版权声明：本文标题：WebGoat8 M17 XSS 答案、题解 内容由热心网友自发贡献，该文观点仅代表作者本人， 转载请联系作者并注明出处：https://www.elefans.com/dongtai/1725281412a1016552.html， 本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如发现本站有涉嫌抄袭侵权/违法违规的内容，一经查实，本站将立刻删除。