随笔分类 -  JAVA代码审计 / 3、java审计

java代码审计跨站脚本（XSS）--反射型
摘要：一、基础：跨站脚本（Xss） 一、原理： 恶意攻击者往web页面里插入恶意js代码，而在服务端没有对数据进行严格的过滤。当用户浏览页面时，js代码必须在该html页面中（hrml必须要存在这个而已艾玛），从而达到攻击用户的目的。（攻击者构造的的js代码会被当作正常的HTML、JS代码被解析，执行Js 阅读全文
posted @ 2024-04-18 09:15 wizard骑士 阅读(845) 评论(0) 推荐(0) 编辑

点击右上角即可分享
微信分享提示