XSS 练习

XSS 练习

from my wp blog

一个不错的网站,不错的渗透教程

虽然是很基础的东西,但是涵盖了好多知识

9道XSS练习题

解题过程

url参数直接写进html里面

?name=
若果过滤
不妨
全过滤则是Pentestt>
若果怎样的里面的,比如var s=””
那就在?name=“;alert(1);”,把东西写到双引号直接,注意每句结尾的分号
hp会把输出的内容html编码,htmlentities,<,>,,但是单引号’不在内
有些post提交表单是使用PHP_SELF,那么action的值就是url
这样修改url,../example8.php/><好了
面对静态文件,不要慌,看看里面的js怎么写的
js对url进行操作,写进html里,那就改url
把

小结

  • 不能把url的东西往html里面写
  • 表单的提交数据和各种url需要过滤

你可能感兴趣的:(XSS 练习)