关于安全性测试 XXS攻击不懂求高手解答

[复制链接]

土土的豆豆

TA的每日心情

	奋斗 5 天前

签到天数: 1137 天

连续签到: 1 天

[LV.10]测试总司令

1^#

发表于 2013-12-11 09:46:49 | 显示全部楼层

XSS攻击代码用JS 来写脚本
这里给出攻击提醒文本上3段取了目标浏览器的cookie后返回攻击者输入的文本消息。

下面是两段具体的代码用来替换原有的脚本：
1 验证长度>0.0的然后统一替换成0.0
2 验证类型是TEXT 替换成100000

大致就是这个意思具体也要熟悉JS code 然后懂具体的方法用来模拟
我说的也不一定完全正确可以问问其他大大们意思~

【你来问我来答第138期】：BI数据可视化的发展趋势和职业规划！

回复支持反对

使用道具举报

返回列表

小黑屋|手机版|Archiver|51Testing软件测试网 ( 沪ICP备05003035号 ) 关于我们

GMT+8, 2024-5-11 20:11 , Processed in 0.067503 second(s), 21 queries .

Powered by Discuz! X3.2

		自动登录	找回密码
密码			(注-册)加入51Testing

关于安全性测试 XXS攻击 不懂 求高手解答

站长推荐 /1

关于安全性测试 XXS攻击不懂求高手解答